郁闷.这么老的病毒竟然过KIS7

显示全部楼层 · 发表于 2007-10-29 16:36:05

扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 29.10.2007 时间：16:36:10
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\Windows.rar; C:\Documents and Settings\zh\桌面\csdoor0.rar; C:\Documents and Settings\zh\桌面\vir.rar
C:\Documents and Settings\zh\桌面\Windows.rar >>RAR >>Windows.scr - 可能是 Win32/PSW.OnLineGames.NBR 木马的一个变种
C:\Documents and Settings\zh\桌面\Windows.rar - 可能是 Win32/PSW.OnLineGames.NBR 木马的一个变种 - 已删除
C:\Documents and Settings\zh\桌面\csdoor0.rar >>RAR >>csdoor0.dll - Win32/PSW.OnLineGames.NFO 木马的变种
C:\Documents and Settings\zh\桌面\csdoor0.rar - Win32/PSW.OnLineGames.NFO 木马的变种 - 已删除
C:\Documents and Settings\zh\桌面\vir.rar >>RAR >>16.exe - Win32/PSW.OnLineGames.NFN 木马的变种
C:\Documents and Settings\zh\桌面\vir.rar >>RAR >>4.exe - Win32/PSW.OnLineGames.NFN 木马的变种
C:\Documents and Settings\zh\桌面\vir.rar - Win32/PSW.OnLineGames.NFN 木马的变种 - 已删除
已扫描的文件数目：7
已发现的病毒数目：4
已清除病毒的文件数目：3
完成时间： 16:36:11 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-10-29 18:10:34

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 730
Paranoia Database - 48287
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder

C:\Documents and Settings\Uhthn\Desktop\New Folder\Windows.scr - Infected WIN32.VIRUS.AUTORUN.2 - Deleted
C:\Documents and Settings\Uhthn\Desktop\New Folder\csdoor0.dll - Suspected TROJAN-PSW.SMALL.1
C:\Documents and Settings\Uhthn\Desktop\New Folder\16.exe - Suspected TROJAN-PSW.ONLINEGAMES.2
C:\Documents and Settings\Uhthn\Desktop\New Folder\4.exe - Suspected TROJAN-PSW.ONLINEGAMES.2

4 Files scanned
1 Infected files found
3 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-29 18:34:18

卡巴并非神，貌似大家都把它神话了。

显示全部楼层 · 发表于 2007-10-29 20:06:52

detected: Trojan program Trojan-PSW.Win32.Agent.sw File: C:\Documents and Settings\Owner\×ÀÃæ\Windows.rar/Windows.scr//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-10-29 22:14:07

原帖由 scottxzt 于 2007-10-29 15:40 发表
如果是用的微点,删除后不会有残余的.

你这大话说的，呵呵
卡巴主防没问题，楼主不会操作

显示全部楼层 · 发表于 2007-10-29 23:06:12

卡吧就那么回事换了nod32舒服多了

显示全部楼层 · 发表于 2007-10-30 06:46:34

显示全部楼层 · 发表于 2007-10-30 08:56:07

扫描进行于：2007-10-30 8:55:24
扫描日志
NOD32版本 2625 (20071030) NT
命令行： C:\Documents and Settings\Administrator\桌面\Windows.rar C:\Documents and Settings\Administrator\桌面\csdoor0.rar C:\Documents and Settings\Administrator\桌面\vir.rar

日期： 30.10.2007 时间：08:55:25
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\Windows.rar; C:\Documents and Settings\Administrator\桌面\csdoor0.rar; C:\Documents and Settings\Administrator\桌面\vir.rar
C:\Documents and Settings\Administrator\桌面\Windows.rar >>RAR >>Windows.scr - Win32/PSW.OnLineGames.NBR 木马
C:\Documents and Settings\Administrator\桌面\csdoor0.rar >>RAR >>csdoor0.dll - Win32/PSW.OnLineGames.NFO 木马
C:\Documents and Settings\Administrator\桌面\vir.rar >>RAR >>16.exe - Win32/PSW.OnLineGames.NFN 木马
C:\Documents and Settings\Administrator\桌面\vir.rar >>RAR >>4.exe - Win32/PSW.OnLineGames.NFN 木马
已扫描的文件数目：4
已发现的病毒数目：4
完成时间： 08:55:26 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-10-30 16:04:40

驱逐舰能报吗？

显示全部楼层 · 发表于 2007-10-30 18:32:10

已检测到: 木马程序 Trojan-PSW.Win32.Agent.sw 文件: D:\我的文档\Windows.rar/Windows.scr//PE_Patch.UPX//UPX
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.gkw 文件: D:\我的文档\csdoor0.rar/csdoor0.dll
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.gkz 文件: D:\我的文档\vir.rar/16.exe//PE_Patch//UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.gkx 文件: D:\我的文档\vir.rar/4.exe//PE_Patch//UPack

[病毒样本] 郁闷.这么老的病毒竟然过KIS7