[MD5: 67E191]转发一个

显示全部楼层 · 发表于 2007-11-15 18:42:30

自己没有病毒，给大家转发一个。

显示全部楼层 · 发表于 2007-11-15 18:53:35

D:\病毒测试\未解压样本\样本.rar » RAR » conimee.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-11-15 18:57:49

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名
开始时间: 2007-11-15 18:53
引擎: BD  引擎 (BD 18.888)
启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: conimee.exe
在压缩档案里: D:\病毒测试\未解压样本\样本.rar
Status: 已发现病毒
病毒: DeepScan:Generic.PWStealer.9EAED118 (BD  引擎)
对象: 样本.rar
路径: D:\病毒测试\未解压样本
Status: 已发现病毒
病毒: DeepScan:Generic.PWStealer.9EAED118 (BD  引擎)
Analysis complete: 2007-11-15 18:53
1 files checked
1 infected files detected
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-11-15 19:06:12

Begin scan in 'F:\Virus\样本.rar'
F:\Virus\样本.rar
  [0] Archive type: RAR
  --> conimee.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-15 19:12:21

毒霸和瑞星都杀。

显示全部楼层 · 发表于 2007-11-15 19:15:31

已检测到: 木马程序 Trojan-Spy.Win32.Agent.akq URL: http://bbs.kafan.cn/attachment.php?aid=153619//conimee.exe//UPack

显示全部楼层 · 发表于 2007-11-15 19:16:12

已刪除: 特洛伊木馬程式 Trojan-Spy.Win32.Agent.akq 檔案: C:\Documents and Settings\kato9096\桌面\欴掛.rar/conimee.exe//UPack
kis 7

显示全部楼层 · 发表于 2007-11-15 19:19:50

瑞星病毒查杀结果报告

清除病毒种类列表：病毒： Trojan.PSW.Win32.JHOnline.fcf

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.32

显示全部楼层 · 发表于 2007-11-15 23:11:14

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 866
Paranoia Database - 48728
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\conimee.exe

C:\Documents and Settings\Uhthn\Desktop\conimee.exe - Suspected MaliciousScope:GENERIC.MALWARE.3

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files disinfected
0 Files deleted

显示全部楼层 · 发表于 2007-11-15 23:14:56

文件名称很可疑~

和系统进程名称这么相似~？~

[病毒样本] [MD5: 67E191]转发一个

本帖子中包含更多资源

3/1

浏览过的版块