病毒样本

显示全部楼层 · 发表于 2007-12-2 11:33:15

rs pass

显示全部楼层 · 发表于 2007-12-2 12:05:26

C:\ABC\Drive2.rar:\Drive.exe - 特征码 'Virus.Win32.AutoRun.fi' 被发现
C:\ABC\Drive2.rar

显示全部楼层 · 发表于 2007-12-2 12:06:08

C:\Users\Wesley\Desktop\Drive2.rar » RAR » Drive.exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2007-12-2 12:10:37

把自身替换TIMPlatform.exe
把原TIMPlatform.exe改名
TIPlatform.exe

显示全部楼层 · 发表于 2007-12-2 20:11:26

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zeo

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.62

显示全部楼层 · 发表于 2007-12-3 00:38:53

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 1009
Paranoia Database - 49435
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\Drive.exe

C:\Documents and Settings\Uhthn\Desktop\Drive.exe - Infected WIN32.TROJAN.DELF.5 - Deleted

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files disinfected
1 Files deleted

显示全部楼层 · 发表于 2007-12-3 00:54:13

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\DRIVE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\QQ2007\ALG.EXE
2) C:\DOCUMENTS AND SETTINGS\DELL\桌面\TIMPLATFORM.EXE
3) C:\WINDOWS\SYSTEM32\QQ2007\QQ.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-3 09:46:56

这么多都报，我那就不下了

[病毒样本] 病毒样本

ESET Smart Security

3/1

浏览过的版块