样本[MD5: 3DF778]

显示全部楼层 · 发表于 2007-10-19 22:57:08

http://www.15197.com/TestCSn.cab

显示全部楼层 · 发表于 2007-10-19 22:59:10

蠕虫名称:Worm.Win32.Downloader.ap

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TESTSIGN.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-10-19 23:05:16

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\��.rar'
C:\Documents and Settings\Administrator\桌面\��.rar
[DETECTION] Is the Trojan horse TR/Dldr.Sma.17572.B
[INFO] The file was deleted!

显示全部楼层 · 发表于 2007-10-19 23:16:03

扫描进行于：2007-10-19 23:15:50
扫描日志
NOD32版本 2603 (20071019) NT
命令行： C:\Documents and Settings\Deepin\桌面\样本.rar

日期： 19.10.2007 时间：23:15:52
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Deepin\桌面\样本.rar
C:\Documents and Settings\Deepin\桌面\样本.rar >>RAR >>TestSign.exe - Win32/Agent.NCH 蠕虫
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 23:15:52 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-10-19 23:18:31

detected: virus Worm.Win32.Downloader.b File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/TestSign.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-10-19 23:24:33

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2008-8-8
开始时间: 2007-10-19 23:17
引擎: KAV 引擎 (AVK 18.888), BD 引擎 (BD 18.888)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: TestSign.exe
在压缩档案里: D:\病毒测试\未解压样本\样本.rar
Status: 已发现病毒
病毒: Worm.Win32.Downloader.b (KAV 引擎)

显示全部楼层 · 发表于 2007-10-20 00:39:16

W32.Dasher.G

显示全部楼层 · 发表于 2007-10-20 00:48:29

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 600
Paranoia Database - 40890
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\TestSign.exe

C:\Documents and Settings\uhthn\Desktop\TestSign.exe - Infected Worm.Downloader.a

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-20 00:50:23

费尔 1

显示全部楼层 · 发表于 2007-10-20 00:51:48

kv2008

[病毒样本] 样本[MD5: 3DF778]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块