心臟沒力的人,請不要嘗試下載.....

显示全部楼层 · 发表于 2007-12-2 17:14:30

恐佈~~~

显示全部楼层 · 发表于 2007-12-2 17:15:51

C:\ABC\Emperor.zip:\Emperor.exe\maikmr.exe - 特征码 'Packer.Malware.NSAnti.J' 被发现
C:\ABC\Emperor.zip:\Emperor.exe\zhuaji.jpg
C:\ABC\Emperor.zip:\Emperor.exe

显示全部楼层 · 发表于 2007-12-2 17:16:03

DR.WEB 4.44
D:\Temporary Internet Files\Content.IE5\2XFW9WZM\Emperor[1].zip\Emperor.exe\maikmr.exe - infected with Trojan.Nsanti.Packed

Archive contains an infected item

显示全部楼层 · 发表于 2007-12-2 17:21:20

D:\Emperor.zip
  [0] Archive type: ZIP
--> Emperor.exe
   [1] Archive type: RAR SFX (self extracting)
   --> maikmr.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!
4 Files were scanned
   1 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:

显示全部楼层 · 发表于 2007-12-2 17:55:09

微点没报。打开后是照片

显示全部楼层 · 发表于 2007-12-2 18:18:11

看到楼上的照片，果真是病毒！

显示全部楼层 · 发表于 2007-12-2 19:03:18

显示全部楼层 · 发表于 2007-12-2 19:36:10

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.Lineage.n

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.62

显示全部楼层 · 发表于 2007-12-2 22:45:55

检测到：木马程序 Trojan-PSW.Win32.OnLineGames.jin 文件　: F:\du\Emperor.zip/Emperor.exe//data.rar/maikmr.exe

显示全部楼层 · 发表于 2007-12-2 22:58:00

没看到新程序生成，没看到注册表修改，没看到进程流量，也没看到时间被改 ...是否是针对系统漏洞来的？

[ 本帖最后由野马于 2007-12-2 23:02 编辑 ]

[病毒样本] 心臟沒力的人,請不要嘗試下載.....

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

4/1

浏览过的版块