Pcclient？

显示全部楼层 · 发表于 2007-11-9 23:01:24

C:\ABC\scvhost.EXE - 特征码 'Backdoor.Pcclient.SZJ' 被发现
C:\ABC\system.dll - 特征码 'Backdoor.Win32.PcClient.LH' 被发现
2 文件被扫描
(0 压缩档 0 文件)
2 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.515

显示全部楼层 · 发表于 2007-11-9 23:04:24

F-Secure再次躺倒

显示全部楼层 · 发表于 2007-11-9 23:05:58

Hello.
Backdoor.Win32.PcClient.aia
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: scvhost.zip

[ 本帖最后由 Kav6.0 于 2007-11-10 00:01 编辑 ]

显示全部楼层 · 发表于 2007-11-9 23:09:35

EAV PASS

显示全部楼层 · 发表于 2007-11-9 23:12:12

two

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.5.0
HC0.rlb = 3.0.0
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\VDB\scvhost.EXE 检测到 Packed.Unknown.Modified
[扫描] [Level 2] 在 F:\Users\Administrator\Desktop\VDB\system.dll 检测到 Trojan.Roast.Hidden
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0141，共扫描的文件数量：2，共扫描到的威胁数量：2，威胁率：100%，扫描速率： 14.18 文件/秒，扫描速度： 3209.6 千字节/秒，共扫描了 452.55 千字节。

显示全部楼层 · 发表于 2007-11-9 23:13:12

AVAST灭之

显示全部楼层 · 发表于 2007-11-9 23:13:27

--> scvhost.EXE
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/Asprotect). Please verify the origin of the file
  --> system.dll
   [DETECTION] Is the Trojan horse TR/PSW.Online.yah.3

显示全部楼层 · 发表于 2007-11-9 23:43:54

McAfee BackDoor-CKB

显示全部楼层 · 发表于 2007-11-9 23:45:16

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\新建文件夹 (2)\SCVHOST.EXE
病毒程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SYSTEM.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-10 20:38:53

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Mnless.zds
病毒： Backdoor.Win32.PcClient.acd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.17.52

[病毒样本] Pcclient？

本帖子中包含更多资源

上报。。。。

本帖子中包含更多资源

3/2