12
返回列表 发新帖
楼主: xxwpk007
收起左侧

[病毒样本] 刚刚用红伞在电脑上扫到的

[复制链接]
gho
发表于 2007-12-8 19:29:34 | 显示全部楼层
C:\Documents and Settings\gho\My Documents\wtpp30s.sys        Generic.dx (Trojan)
2007-12-8        19:28:53        Deleted         WHUT-D97E\gho        WinRAR.exe        C:\Documents and Settings\gho\My Documents\_tmp.bmp        Downloader-RA (Trojan)
gho
发表于 2007-12-8 19:30:28 | 显示全部楼层
deleted: Trojan program Backdoor.Win32.Hupigon.ukz        File: C:\Documents and Settings\gho\My Documents\_rejoice45.exe
gogo8989
发表于 2007-12-8 19:52:21 | 显示全部楼层

回复 9楼 wiroxp 的帖子

用冰封吧,全盘保护,Returnil官方出的只保护C盘,还是不要用来运行测病毒了。如测AUTO类你就惨了,各盘盘根下都给你生成起,
qigang
发表于 2007-12-8 20:44:24 | 显示全部楼层

13/3 需解压后才能查杀!

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.DL.Delf.xc        
病毒: Backdoor.Win32.RWX.2005.lo
病毒: Trojan.Clicker.Win32.Pophot.ao

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.21.52
ccddeee
发表于 2008-2-2 20:59:36 | 显示全部楼层
eset nod32好像可以杀,3.0没反应?????
扫描日志
NOD32版本 2845 (20080202) NT
正在检查NOD32.EXE文件的CRC:状态正常
系统内存是正常的.
日期: 2.2.2008  时间:20:57:32
已开启反隐藏功能.
已扫描的磁盘,文件夹及文件:C:\Documents and Settings\ccddeee\桌面\样本\
C:\Documents and Settings\ccddeee\桌面\样本\_rejoice45.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\ccddeee\桌面\样本\wtpp30s.sys - Win32/Rootkit.Agent.NBQ 木马的变种
C:\Documents and Settings\ccddeee\桌面\样本\_tmp.bmp - Win32/TrojanDownloader.Delf.ER 木马 - 已删除
已扫描的文件数目:8
已发现的病毒数目:3
已清除病毒的文件数目:3
完成时间: 20:57:55 总扫描时间:23 秒 (00:00:23)
注意:
[7] 该文件可能感染上未知病毒。
hj5abc
发表于 2008-2-2 23:34:37 | 显示全部楼层
Sign of "Win32:Trojan-gen {Other}" has been found in "F:\样本\_rejoice45.exe" file.  
Sign of "Win32:Agent-KYE [Trj]" has been found in "F:\样本\wtpp30s.sys" file.  
Sign of "Win32:Trojan-gen {Other}" has been found in "F:\样本\_tmp.bmp" file.
fishx
头像被屏蔽
发表于 2008-2-3 09:27:16 | 显示全部楼层
HIPS和影子之类的并不保险
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 09:56 , Processed in 0.099935 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表