b2cc48

显示全部楼层 · 发表于 2007-10-21 16:42:28

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\setup.exe>>Microsoft.System.Help.dll 检测到 Adware.BHO.es
任务扫描完成。共耗费的时间：0-00-00 00:00:04:0236，共扫描的文件数量：4，共扫描到的威胁数量：1，威胁率：25%，扫描速率： 0.94 文件/秒，扫描速度： 44.93 千字节/秒，共扫描了 190.34 千字节。

显示全部楼层 · 发表于 2007-10-21 16:42:30

DRWEB 4.44 Miss

显示全部楼层 · 发表于 2007-10-21 16:46:08

Start of the scan: 2007年10月21日  16:45

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\Desktop\setup.zip'
C:\Documents and Settings\Administrator\Desktop\setup.zip
  [0] Archive type: ZIP
  --> setup.exe
   [DETECTION] Contains detection pattern of the dropper DR/BHO.ES.1
   [INFO]    A backup was created as '478f1223.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-21 16:51:23

显示全部楼层 · 发表于 2007-10-21 16:53:47

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\SETUP.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\MICROSOFT HELP\MICROSOFT.SYSTEM.HELP.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-21 16:54:54

RX20.14.62零个。

显示全部楼层 · 发表于 2007-10-21 18:45:44

Virus: Trojan.Win32.BHO.es
File: setup[1].zip

[病毒样本] b2cc48

本帖子中包含更多资源

本帖子中包含更多资源