上传个样本

显示全部楼层 · 发表于 2007-11-27 10:24:00

样本

显示全部楼层 · 发表于 2007-11-27 10:24:54

Starting the file scan:

Begin scan in 'E:\01.rar'
E:\01.rar
  [0] Archive type: RAR
  --> 01.exe
   [DETECTION] Is the Trojan horse TR/Agent.18944.C.2
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-27 10:31:29

The requested object is INFECTED. The following viruses Backdoor.Win32.Sheldor.j were found

显示全部楼层 · 发表于 2007-11-27 11:26:13

显示全部楼层 · 发表于 2007-11-27 11:27:55

nod32 2.7未报

显示全部楼层 · 发表于 2007-11-27 11:28:08

显示全部楼层 · 发表于 2007-11-27 11:45:05

微点主动防御软件预升级
程序版本： 1.2.10571.0153
特征版本： 1.6.506.071118
更新时间： 2007-11-18

发现未知间谍软件，是否删除？

木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DMSCRIPT4653.DLL
是否删除木马程序及其衍生物?

[ 本帖最后由 Nblock 于 2007-11-27 11:46 编辑 ]

显示全部楼层 · 发表于 2007-11-27 19:08:45

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Sheldor.j

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.11

显示全部楼层 · 发表于 2007-11-27 20:36:24

KIS
探测到: 木马程序 Backdoor.Win32.Sheldor.j 网址: http://bbs.kafan.cn/attachment.p ... ch.MaskPE//PE_Patch

显示全部楼层 · 发表于 2007-11-27 20:42:30

McAfee miss

[病毒样本] 上传个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

2/1