dropper下载者（要下载的失效）[MD5: A0444D 2D8323]

显示全部楼层 · 发表于 2007-12-7 21:50:09

C:\ABC\syscom.dll
>>> Virus 'Mal/Heuri-E' found in file C:\ABC\syscom.dll
C:\ABC\syscom.exe
>>> Virus 'Mal/Dropper-Y' found in file C:\ABC\syscom.exe

显示全部楼层 · 发表于 2007-12-7 21:50:52

再次全解

[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\win\样本.rar>>syscom.dll 检测到 Autorun.Generic
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\win\样本.rar>>syscom.exe 检测到 Generic.nFile
检测到了 2 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0110，共扫描的文件数量：3，共扫描到的威胁数量：2，威胁率：66.67%，扫描速率： 27.27 文件/秒，扫描速度： 553.89 千字节/秒，共扫描了 60.93 千字节。

显示全部楼层 · 发表于 2007-12-7 21:51:15

Starting the file scan:

Begin scan in 'E:\样本.rar'
E:\样本.rar
  [0] Archive type: RAR
  --> syscom.dll
   [DETECTION] Is the Trojan horse TR/Lineage.FAP
  --> syscom.exe
   [DETECTION] Is the Trojan horse TR/Lineage.FAP
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-7 21:51:39

detected: virus Virus.Win32.AutoRun.uy URL: http://bbs.kafan.cn/attachment.php?aid=165288//syscom.dll
detected: virus Virus.Win32.AutoRun.uy URL: http://bbs.kafan.cn/attachment.php?aid=165288//syscom.exe//FSG

显示全部楼层 · 发表于 2007-12-7 21:55:36

D:\病毒测试\未解压样本\��.rar » RAR » syscom.dll - Win32/AutoRun.EG worm
D:\病毒测试\未解压样本\��.rar » RAR » syscom.exe - Win32/AutoRun.EG worm

显示全部楼层 · 发表于 2007-12-7 21:55:52

小A报俩 Win32:AutoRun-HY

显示全部楼层 · 发表于 2007-12-7 22:01:22

显示全部楼层 · 发表于 2007-12-7 22:14:45

微点砍掉

[病毒样本] dropper下载者（要下载的失效）[MD5: A0444D 2D8323]

本帖子中包含更多资源

回复 6楼无尽藏海的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] dropper下载者（要下载的失效）[MD5: A0444D 2D8323]

本帖子中包含更多资源

回复 6楼 无尽藏海 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼无尽藏海的帖子