[病毒样本] 1

显示全部楼层 · 发表于 2007-11-22 09:33:01

Starting the file scan:

Begin scan in 'E:\ad.rar'
E:\ad.rar
  [0] Archive type: RAR
  --> ad.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-22 09:36:51

楼上的太快了。

Virus or unwanted program 'TR/Crypt.NSPM.Gen [TR/Crypt.NSPM.Gen]'
detected in file 'C:\BOOT\ad.exe.
Action performed: Wipe file

显示全部楼层 · 发表于 2007-11-22 09:38:50

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\ad.rar/ad.exe

显示全部楼层 · 发表于 2007-11-22 09:43:40

红伞拦截!

显示全部楼层 · 发表于 2007-11-22 09:45:00

发现病毒: BehavesLike:Trojan.ShellHook

下载网页内容时, 发现病毒.

地址: bbs.kafan.

显示全部楼层 · 发表于 2007-11-22 09:55:29

程序:
C:\DOCUMENTS AND SETTINGS\OWNER\LOCAL SETTINGS\TEMP\RAR$EX00.156\AD.EXE
并生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.DLL
3) C:\PEGEFILE.PIF
4) D:\PEGEFILE.PIF
5) C:\AUTORUN.INF
6) C:\PEGEFILE.PIF

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-22 10:41:00

NOD32杀无赦！！

显示全部楼层 · 发表于 2007-11-22 10:44:26

kis 7.0.0.125 没有发现,已上报

显示全部楼层 · 发表于 2007-11-22 11:04:18

毒霸报壳，瑞星（20.19.22）MISS

[病毒样本] 1

本帖子中包含更多资源

浏览过的版块