瑞星可疑

显示全部楼层 · 发表于 2007-11-12 23:38:08

AVAST过

显示全部楼层 · 发表于 2007-11-13 00:01:01

程序:
C:\WINDOWS\SYSTEM32\WINRSLD.DLL
是可疑程序，是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\WHO.EXE
病毒程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\SVCH0ST.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\SVCH0ST.EXE
3) C:\PROGRAM FILES\INTERNET EXPLORER\WINOPERL.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-13 00:36:11

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2007-11-13 18:22:24

Begin scan in 'C:\Documents and Settings\Administrator\桌面\who.rar'
C:\Documents and Settings\Administrator\桌面\who.rar
  [0] Archive type: RAR
  --> who.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.57344

显示全部楼层 · 发表于 2007-11-13 18:27:54

微点杀了。金山不报。

显示全部楼层 · 发表于 2007-11-13 19:15:53

呵呵，红伞已经能杀了啊～～
昨天还不行，我给上报了，看来Avira的反应速度还不错！

[病毒样本] 瑞星可疑

回复 14楼 hahacomcn 的帖子

浏览过的版块