两个相关的，其中有一个还有数字签名[BBB9E0 3B1C83]

显示全部楼层 · 发表于 2007-10-19 22:02:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Deepin\桌面\ms.zip'
C:\Documents and Settings\Deepin\桌面\ms.zip
  [0] Archive type: ZIP
  --> mswsock.dll
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-19 22:04:53

C:\ABC\ms.zip:\mmsx.exe - 特征码 'Win32.SuspectCrc' 被发现
C:\ABC\ms.zip:\mswsock.dll - 特征码 'Virus.Win32.Conycspa.H' 被发现

显示全部楼层 · 发表于 2007-10-19 22:05:00

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MMSX.EXE
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MMSX.EXE
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2007-10-19 22:05:57

又是下载者

显示全部楼层 · 发表于 2007-10-19 22:18:11

AVAST报壳1只

显示全部楼层 · 发表于 2007-10-19 22:21:30

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2008-8-8
开始时间: 2007-10-19 22:17
引擎: KAV 引擎 (AVK 18.888), BD 引擎 (BD 18.888)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: mmsx.exe
在压缩档案里: D:\病毒测试\未解压样本\ms.zip
Status: 可疑病毒
病毒: Generic.Malware.Sdld.03ED93FD (BD 引擎)
1virus was found!

显示全部楼层 · 发表于 2007-10-20 00:40:14

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 600
Paranoia Database - 40891
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\mmsx.exe - Infected Generic.Malware.21504.5b8
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\mswsock.dll - OK

2 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

[ 本帖最后由 uhthn2002 于 2007-10-20 00:42 编辑 ]

显示全部楼层 · 发表于 2007-10-20 20:11:46

RX20.14.52今天还是未杀哎。

显示全部楼层 · 发表于 2007-10-20 20:30:02

红伞C一个
Starting the file scan:

Begin scan in 'C:\Download\ms.zip'
C:\Download\ms.zip
  [0] Archive type: ZIP
  --> mswsock.dll
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

[病毒样本] 两个相关的，其中有一个还有数字签名[BBB9E0 3B1C83]

本帖子中包含更多资源

NOD32 MISS avira报壳

本帖子中包含更多资源

浏览过的版块