2个

显示全部楼层 · 发表于 2007-12-9 13:46:18

Starting the file scan:

Begin scan in 'E:\svchost.rar'
E:\svchost.rar
  [0] Archive type: RAR
  --> svchost\-.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> svchost\svchost.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

已上报~

显示全部楼层 · 发表于 2007-12-9 13:51:05

McAfee New Malware.em

显示全部楼层 · 发表于 2007-12-9 13:52:51

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST\-.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\-.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST\SVCHOST.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\RPCSSERVER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-9 13:55:17

发现病毒: GenPack:Trojan.Proxy.Horst.AOO

下载网页内容时, 发现病毒.

地址: bbs.kafan.cn

显示全部楼层 · 发表于 2007-12-9 14:08:25

这个病毒好像有段时间了吧

显示全部楼层 · 发表于 2007-12-9 16:13:36

已上报

显示全部楼层 · 发表于 2007-12-9 16:16:22

检测到：木马程序 Trojan-Proxy.Win32.Horst.abu URL: http://bbs.kafan.cn/attachment.p ... chost/-.exe//ASPack

显示全部楼层 · 发表于 2007-12-9 16:24:30

卡吧只报了一个,另一个红伞补刀

显示全部楼层 · 发表于 2007-12-9 17:10:22

RX20.21.60过。

[病毒样本] 2个

本帖子中包含更多资源