老货更新

显示全部楼层 · 发表于 2007-10-19 22:41:02

扫描进行于：2007-10-19 22:40:27
扫描日志
NOD32版本 2603 (20071019) NT
命令行： C:\Documents and Settings\Deepin\桌面\js.rar

日期： 19.10.2007  时间：22:40:29
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Deepin\桌面\js.rar
C:\Documents and Settings\Deepin\桌面\js.rar >>RAR >>jsshow.dll - Win32/Adware.MoKeAD 应用程序的变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 22:40:30 总扫描时间：1 秒 (00:00:01)
======================================================
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Deepin\桌面\js.rar'
C:\Documents and Settings\Deepin\桌面\js.rar
  [0] Archive type: RAR
  --> jshelp.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-19 22:42:02

C:\ABC\jshelp.exe - 特征码 'not-a-virus:AdWare.Win32.Agent.bs' 被发现
C:\ABC\jsshow.dll - 特征码 'not-a-virus:AdWare.Win32.AdMoke.bx' 被发现

显示全部楼层 · 发表于 2007-10-19 22:42:54

信息 2007-10-19  10:41:39 您此次查毒共查出1个病毒以及危险代码
信息 2007-10-19  10:41:39 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2007-10-19  10:41:39 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2007-10-19  10:41:39 D:\Documents and Settings\Administrator\桌面\js.rar\jshelp.exe Win32.Adware.Agent.nk.376832 跳过，未处理

显示全部楼层 · 发表于 2007-10-19 23:38:59

显示全部楼层 · 发表于 2007-10-20 00:42:39

Trojan Horse

显示全部楼层 · 发表于 2007-10-20 00:47:17

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 600
Paranoia Database - 40890
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\jsshow.dll - Infected Win32.Trojan.Agent.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\jshelp.exe - Infected Win32.Adware.moke.a

2 Files scanned
2 Infected files found
0 Suspected files found
0 Files cured
2 Files deleted

显示全部楼层 · 发表于 2007-10-20 00:53:04

费尔 pass

显示全部楼层 · 发表于 2007-10-20 00:54:03

kv2008 pass

显示全部楼层 · 发表于 2007-10-20 07:54:29

FS扫描不报
运行杂也没有反应
HIPS没有报告···
也没有联网要求

[病毒样本] 老货更新

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块