自己MP3里的老毒

显示全部楼层 · 发表于 2007-10-12 11:00:25

2007-10-12 10:32:46 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\windows\System32\svchost.exe H:\Autorun.inf 用户定义的规则:防止U盘病毒已阻止的操作: 读取

显示全部楼层 · 发表于 2007-10-12 11:02:30

够老
Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\auto.rar'
C:\Users\morgan\Documents\
  auto.rar
  auto.rar:Zone.Identifier
[0] Archive type: RAR
--> auto.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-12 11:03:16

补上咖啡的

显示全部楼层 · 发表于 2007-10-12 11:06:54

The requested URL http://bbs.kafan.cn/attachment.php?aid=138510 is infected with Backdoor.Win32.Agent.bqa virus

显示全部楼层 · 发表于 2007-10-12 11:11:43

NOD32：auto.rar ?RAR ?auto.exe<病毒 - Win32/Agent.NEO 木马>

显示全部楼层 · 发表于 2007-10-12 11:24:29

rs中级防御不报

显示全部楼层 · 发表于 2007-10-12 11:25:39

2007-10-12 11:25:20 1192159520 SYSTEM 1232 Sign of "Win32:Agent-JOF [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=138510\auto.exe\[ASPack]\[Embedded#4010]" file.

显示全部楼层 · 发表于 2007-10-12 11:27:53

诺顿成功隔离。

显示全部楼层 · 发表于 2007-10-12 11:50:53

原帖由 moonsilver 于 2007-10-12 11:24 发表
rs中级防御不报

不会吧瑞猩

Trojan name:Trojan.Win32.Genetik.chs
program(s):
D:\TDDOWNLOAD\AUTO.EXE
Is Trojan program(s)!
Successful in stopping running, Delete the file?

显示全部楼层 · 发表于 2007-10-12 12:18:02

现在用的系统是2003的。。。用了驱逐舰。。第一次使用哦。。。感觉还不错。。。查杀了

[病毒样本] 自己MP3里的老毒

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块