伪linkinfo马吉斯？,rm.exe穿影子

显示全部楼层 · 发表于 2007-12-7 20:48:48

http://ads.adslooks.info/ads/web.exe

[ 本帖最后由 promised 于 2007-12-7 21:14 编辑 ]

显示全部楼层 · 发表于 2007-12-7 20:53:32

木马名称:Trojan-Downloader.Win32.Small.kuj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.jor

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LINKINFO.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.jor

程序:
C:\WINDOWS\LINKINFO.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-7 20:54:47

Starting the file scan:

Begin scan in 'E:\linkinfo.rar'
E:\linkinfo.rar
  [0] Archive type: RAR
  --> rm.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.gkm.1
  --> web.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> IsDrv122.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> linkinfo.dll
   [DETECTION] Contains code of the Windows virus W32/Rectix.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-7 21:06:10

detected: Trojan program Trojan-Downloader.Win32.Small.gkm File: C:\Documents and Settings\Owner\×ÀÃæ\linkinfo.rar/rm.exe
detected: virus Virus.Win32.Alman.a File: C:\Documents and Settings\Owner\×ÀÃæ\linkinfo.rar/web.exe//UPX
detected: virus Virus.Win32.Alman.b File: C:\Documents and Settings\Owner\×ÀÃæ\linkinfo.rar/IsDrv122.sys
detected: Trojan program Trojan-Downloader.Win32.Agent.erl File: C:\Documents and Settings\Owner\×ÀÃæ\linkinfo.rar/linkinfo.dll

显示全部楼层 · 发表于 2007-12-7 21:13:45

已刪除: 病毒 Virus.Win32.AutoRun.yl 檔案: C:\Documents and Settings\kato9096\桌面\167842\1sasrv.dll//NSPack
已刪除: 病毒 Virus.Win32.AutoRun.air 檔案: C:\Documents and Settings\kato9096\桌面\167842\Ilass.exe//PE_Patch//NSPack
已刪除: 病毒 Virus.Win32.AutoRun.air 檔案: C:\Documents and Settings\kato9096\桌面\167842\SVCH0ST.exe//PE_Patch//NSPack
已刪除: 病毒 Virus.Win32.AutoRun.yl 檔案: C:\Documents and Settings\kato9096\桌面\167842\twain.dll//ASPack

kis7

显示全部楼层 · 发表于 2007-12-7 22:20:42

D:\病毒测试\未解压样本\linkinfo.rar » RAR » rm.exe - Win32/TrojanDownloader.Small.NXS trojan
D:\病毒测试\未解压样本\linkinfo.rar » RAR » web.exe - Win32/Alman.NAD virus
D:\病毒测试\未解压样本\linkinfo.rar » RAR » IsDrv122.sys - Win32/Alman.NAD virus
D:\病毒测试\未解压样本\linkinfo.rar » RAR » linkinfo.dll - Win32/Alman.NAD virus

显示全部楼层 · 发表于 2007-12-7 22:21:28

显示全部楼层 · 发表于 2007-12-7 22:22:06

C:\Documents and Settings\Nerazzurri\桌面\linkinfo.rar » RAR » rm.exe - Win32/TrojanDownloader.Small.NXS trojan
C:\Documents and Settings\Nerazzurri\桌面\linkinfo.rar » RAR » web.exe - Win32/Alman.NAD virus
C:\Documents and Settings\Nerazzurri\桌面\linkinfo.rar » RAR » IsDrv122.sys - Win32/Alman.NAD virus
C:\Documents and Settings\Nerazzurri\桌面\linkinfo.rar » RAR » linkinfo.dll - Win32/Alman.NAD virus

显示全部楼层 · 发表于 2007-12-7 22:25:38

病毒 2007-12-07 22:24:23 C:\伪linkinfo马吉斯.rar\rm.exe Win32.TrojDownloader.Small.6656 跳过，未处理

显示全部楼层 · 发表于 2007-12-7 22:29:31

[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\win\linkinfo.dll 检测到 Downloader.Agent.bsi
[扫描] [Level 1] 在 E:\Documents and Settings\Administrator\桌面\win\web.exe//UPX 检测到 Generic.Virus
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\win\IsDrv122.sys 检测到 Generic.AttachProcess
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\win\rm.exe 检测到 Generic.BreakOfRestoring

[病毒样本] 伪linkinfo马吉斯？,rm.exe穿影子

本帖子中包含更多资源

本帖子中包含更多资源