注入explorer的东西[E64782]

显示全部楼层 · 发表于 2007-10-12 19:39:31

RX19.44.42暂时未杀！

显示全部楼层 · 发表于 2007-10-12 19:39:32

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [捆绑检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\MsnSvc32.rar>>MsnSvc32.exe 检测到 Generic.Binder
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0062，共扫描的文件数量：1，共扫描到的威胁数量：1，威胁率：100%，扫描速率： 16.13 文件/秒，扫描速度： 2787.74 千字节/秒，共扫描了 172.84 千字节，实际扫描文件数量：2，实际扫描速率：32.26 文件/秒。

显示全部楼层 · 发表于 2007-10-12 19:40:03

C:\ABC\MsnSvc32.rar:\MsnSvc32.exe - 特征码 'Virus.Win32.Agent.BPB' 被发现

显示全部楼层 · 发表于 2007-10-12 19:44:40

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\virus.rar'
C:\Documents and Settings\Administrator\桌面\virus.rar
  [0] Archive type: RAR
  --> MsnSvc32.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-10-12 19:49:28

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSNSVC32.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-12 20:08:39

卡巴 7.0.0.125 高启发

已检测到: 病毒 Heur.Trojan.Generic (变种) URL: http://bbs.kafan.cn/attachment.php?aid=138770//MsnSvc32.exe

显示全部楼层 · 发表于 2007-10-12 20:25:13

没过fs的hips

显示全部楼层 · 发表于 2007-10-12 20:28:52

C:\MsnSvc32.rar\MsnSvc32.exe - probably infected with DLOADER.Trojan

Archive contains an infected item

DRWEB 4.44 启发

显示全部楼层 · 发表于 2007-10-12 20:31:34

TF砍....
发现TF比测试版的时候强了

[病毒样本] 注入explorer的东西[E64782]

本帖子中包含更多资源

本帖子中包含更多资源