Worm.Win32.Downloader.b[68ab66]

显示全部楼层 · 发表于 2007-10-12 19:11:49

能称得上worm的下载者，不多

显示全部楼层 · 发表于 2007-10-12 19:13:27

MicroVita AntiSpyware
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\s555vchost\svchost.exe]
                  …………发现Spy！报告: [4]
文件信息:  大小:45056  MD5:68ab6624bcbebdeecdf7a2fdb2c754f7

文件数:1 病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-10-12 19:15:54

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Agent.yjx

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.42

显示全部楼层 · 发表于 2007-10-12 19:17:45

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.1
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\svchost.rar>>svchost.exe 检测到 Generic.nFile
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0062，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：50%，扫描速率： 32.26 文件/秒，扫描速度： 984.44 千字节/秒，共扫描了 61.04 千字节。

显示全部楼层 · 发表于 2007-10-12 19:19:15

显示全部楼层 · 发表于 2007-10-12 19:19:32

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\svchost.rar'
C:\Documents and Settings\Administrator\桌面\svchost.rar
  [0] Archive type: RAR
  --> svchost.exe
   [DETECTION] Contains detection pattern of the worm WORM/Downloader.B
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-12 19:27:21

微点照杀不误
时间处理结果病毒名称病毒进程名病毒文件创建者
2007-10-12 19:26:40 处理成功未知病毒 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.418\SVCHOST.EXE G:\PROGRAM FILES\WINRAR\WINRAR.EXE

显示全部楼层 · 发表于 2007-10-12 19:29:59

蠕虫名称:Worm.Win32.Downloader.al

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.lzh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WLCT274F\YSY15[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.oah

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\YSY1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.lwe

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WLCT274F\YSY5[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-10-12 19:35:47

楼上的报已知，我的怎报未知

显示全部楼层 · 发表于 2007-10-12 19:36:57

因为我是预习升级的，你是不是用测试版啊？

[病毒样本] Worm.Win32.Downloader.b[68ab66]

本帖子中包含更多资源

回复 9楼 xiaohf 的帖子