一个病毒

显示全部楼层 · 发表于 2007-12-2 22:25:52

卡巴报Win32.Popwin.aol

使360和卡巴失效无法清除
把自己复制到所有的硬盘分割区

[ 本帖最后由 kato9096 于 2007-12-2 22:30 编辑 ]

显示全部楼层 · 发表于 2007-12-2 22:28:15

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\auto.rar'
C:\Documents and Settings\Administrator\桌面\auto.rar
  [0] Archive type: RAR
  --> auto.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-2 22:35:54

D:\病毒测试\未解压样本\auto.rar » RAR » auto.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-12-2 22:36:52

小A

显示全部楼层 · 发表于 2007-12-2 22:37:22

显示全部楼层 · 发表于 2007-12-2 22:44:20

FS扫描没报.主防自动挡住

显示全部楼层 · 发表于 2007-12-3 00:13:40

显示全部楼层 · 发表于 2007-12-3 00:56:15

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\AUTO.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\EB3FC60C.EXE
2) C:\WINDOWS\SYSTEM32\E5046A58.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-3 01:38:05

C:\Documents and Settings\dell\桌面\auto.rar >>RAR >>auto.exe - 可能是 Win32/Genetik 木马的一个变种

[病毒样本] 一个病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块