转毒霸论坛2个[MD5: FA4066 D9D4C7]

显示全部楼层 · 发表于 2007-10-21 09:24:32

卡巴不让我下载

显示全部楼层 · 发表于 2007-10-21 10:02:27

不知道上报nod会不会入库

显示全部楼层 · 发表于 2007-10-21 10:06:01

nod32 miss

显示全部楼层 · 发表于 2007-10-21 10:13:40

刚试的安铁诺，嘿嘿，还查了一个感染病毒文件路径: C:\Documents and Settings\Administrator\桌面\样本.rar >> vir_1.exe

显示全部楼层 · 发表于 2007-10-21 11:38:39

C:\ABC\样本.rar:\kav_test.exe
C:\ABC\样本.rar:\vir_1.exe - 特征码 'Trojan-Downloader.Win32.Banload.awy' 被发现
C:\ABC\样本.rar

3 文件被扫描
(1 压缩档 2 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.141

显示全部楼层 · 发表于 2007-10-21 15:14:51

C:\Documents and Settings\uhthn\Desktop\New Folder\vir_1.exe - Infected Win32.Virus.autorun.4

显示全部楼层 · 发表于 2007-10-21 15:59:41

deleted: Trojan program Trojan.Win32.Shutdowner.bw File: C:\Users\Administrator\Desktop\Ñù±¾.rar/kav_test.exe
deleted: virus Virus.Win32.AutoRun.wn File: C:\Users\Administrator\Desktop\Ñù±¾.rar/vir_1.exe

显示全部楼层 · 发表于 2007-10-21 16:27:59

见鬼了，小红伞也不报？难道要运行才报？

显示全部楼层 · 发表于 2007-10-21 16:36:37

UGuard Log (Digital Fox - gankeyu@126.com, cby) - AutoProtect Log
保护模块版本: 1.5.2
* 反Rootkit : 启动
* 反广告 : 启动
* 注册表监视 : 启动
* 行为分析 : 启动
* 关联分析 : 启动

vir_1.exe 试图在关键位置创建文件。 (C:\autorun.inf) - 允许
vir_1.exe 试图在关键位置创建文件。 (D:\autorun.inf) - 允许
vir_1.exe 试图在关键位置创建文件。 (E:\autorun.inf) - 允许
vir_1.exe 试图在关键位置创建文件。 (F:\autorun.inf) - 允许
警报! 在 vir_1.exe 中发现恶意代码。 (Generic.Autorun)
vir_1.exe 已被终止。
关联分析已经启动。
C:\autorun.inf 被删除。
D:\autorun.inf 被删除。
E:\autorun.inf 被删除。
F:\autorun.inf 被删除。
E:\YANGBEN\vir_1.exe 被删除。

显示全部楼层 · 发表于 2007-10-21 17:12:55

毒霸高官，貌似一般人无法下载附件的，呵呵！

RX20.14.62未报。

[病毒样本] 转毒霸论坛2个[MD5: FA4066 D9D4C7]