msn[6BF6FFC]

显示全部楼层 · 发表于 2007-10-20 08:46:49

Result: 1 malware found
Trojan.Win32.Pakes.yu (virus)
C:\Users\Administrator\Desktop\smss.zip\smss.exe

显示全部楼层 · 发表于 2007-10-20 08:57:12

detected: Trojan program Trojan.Win32.Pakes.yu URL: http://bbs.kafan.cn/attachment.php?aid=141472/smss.exe

显示全部楼层 · 发表于 2007-10-20 08:57:31

显示全部楼层 · 发表于 2007-10-20 09:00:11

Start of the scan: 2007年10月20日  08:59

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\Desktop\smss.zip'
C:\Documents and Settings\Administrator\Desktop\smss.zip
  [0] Archive type: ZIP
  --> smss.exe
   [DETECTION] Is the Trojan horse TR/Pakes.YU
   [INFO]    A backup was created as '478c5372.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-20 09:53:33

费尔
2007-10-20 9:51:36,Trojan.Pakes.yu.imog,木马,

显示全部楼层 · 发表于 2007-10-20 09:59:59

哎。毒霸08还是报0，对它彻底无语了。

显示全部楼层 · 发表于 2007-10-20 12:19:19

前段日子的吧?

内置随机命名算法,都是冒充系统文件

:)

显示全部楼层 · 发表于 2007-10-20 12:25:59

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Users\干孟泽\Downloads\smss\smss.exe 检测到 Generic.LOKM
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0172，共扫描的文件数量：1，共扫描到的威胁数量：1，威胁率：100%，扫描速率： 5.81 文件/秒，扫描速度： 322.67 千字节/秒，共扫描了 55.5 千字节。

显示全部楼层 · 发表于 2007-10-20 12:26:14

飘，上报

[病毒样本] msn[6BF6FFC]

本帖子中包含更多资源

浏览过的版块