查看: 3769|回复: 25
收起左侧

[病毒样本] 亲戚家的笔记本也中毒了,一包

[复制链接]
moonsilver
发表于 2007-12-9 23:06:24 | 显示全部楼层 |阅读模式
亲戚家的笔记本也中毒了,一包

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浪滔天
发表于 2007-12-9 23:08:48 | 显示全部楼层
卡巴
5个

已删除: 病毒         文件: F:\病毒样本\桌面.rar/桌面\jswj.exe
已删除: 病毒 Ref        文件: F:\病毒样本\桌面.rar/桌面\QQ .EXE
已删除: 病毒         文件: F:\病毒样本\桌面.rar/桌面\Recycled.exe//data.rar/jswj.exe
已删除: 病毒         文件: F:\病毒样本\桌面.rar/桌面\Recycled.exe//data.rar/winhelps.exe
已删除: 病毒 AddRef        文件: F:\病毒样本\桌面.rar/桌面\Recycled.exe//data.rar/QQ .EXE
nosferatu
头像被屏蔽
发表于 2007-12-9 23:12:53 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\桌面.rar'
C:\Documents and Settings\Administrator\桌面\桌面.rar
  [0] Archive type: RAR
  --> ×ÀÃæ\QQ .EXE
      [DETECTION] Is the Trojan horse TR/RegChange
    --> ×ÀÃæ\Recycled.exe
      [1] Archive type: RAR SFX (self extracting)
      --> QQ .EXE
          [DETECTION] Is the Trojan horse TR/RegChange
      [INFO]      The file was deleted!
Graybird
发表于 2007-12-9 23:13:45 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\桌面.rar'
E:\桌面.rar
  [0] Archive type: RAR
  --> ×ÀÃæ\QQ .EXE
      [DETECTION] Is the Trojan horse TR/RegChange
    --> ×ÀÃæ\Recycled.exe
      [1] Archive type: RAR SFX (self extracting)
      --> QQ .EXE
          [DETECTION] Is the Trojan horse TR/RegChange
      [WARNING]   The file was ignored!

已上报~
scottxzt
发表于 2007-12-9 23:49:52 | 显示全部楼层
2007-12-9 23:44:55,Trojan.VB.ypt.dvno,木马,dell,C:\Documents and Settings\dell\桌面\桌面.rar>>桌面\Recycled.exe>>winhelps.exe,Manual scan
2007-12-9 23:44:55,TrojanPSW.QQPass.cyv.upqt,木马,dell,C:\Documents and Settings\dell\桌面\桌面.rar>>桌面\Recycled.exe>>QQ .EXE,Manual scan
2007-12-9 23:44:55,TrojanPSW.QQPass.anz.fkxf,木马,dell,C:\Documents and Settings\dell\桌面\桌面.rar>>桌面\Recycled.exe>>jswj.exe,Manual scan
sam.to
发表于 2007-12-10 00:15:37 | 显示全部楼层
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.anz        檔案: C:\Documents and Settings\kato9096\桌面\168941\桌面\jswj.exe
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.anz        檔案: C:\Documents and Settings\kato9096\桌面\168941\桌面\QQ .EXE
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.anz        檔案: C:\Documents and Settings\kato9096\桌面\168941\桌面\Recycled.exe//data.rar/jswj.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.bmd        檔案: C:\Documents and Settings\kato9096\桌面\168941\桌面\Recycled.exe//data.rar/winhelps.exe
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.anz        檔案: C:\Documents and Settings\kato9096\桌面\168941\桌面\Recycled.exe//data.rar/QQ .EXE

五个,一个不报,已上报.
sam.to
发表于 2007-12-10 00:23:31 | 显示全部楼层

回复 6楼 kato9096 的帖子

Hello,

WinIo.dll

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.
gogo8989
发表于 2007-12-10 00:55:49 | 显示全部楼层
红伞在次输给卡吧

Begin scan in 'F:\迅雷和浏览器下载\复件 ����.rar'
F:\迅雷和浏览器下载\复件 ����.rar
  [0] Archive type: RAR
  --> ×ÀÃæ\QQ .EXE
      [DETECTION] Is the Trojan horse TR/RegChange
    --> ×ÀÃæ\Recycled.exe
      [1] Archive type: RAR SFX (self extracting)
      --> QQ .EXE
          [DETECTION] Is the Trojan horse TR/RegChange
      [INFO]      The file was deleted!


End of the scan: 2007年12月10日星期一  00:54
Used time: 00:02 min
sai1031
发表于 2007-12-10 01:07:17 | 显示全部楼层
KIS7.0不让下载,里面有病毒
吟赏烟霞
发表于 2007-12-10 01:24:20 | 显示全部楼层
红伞没反应?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-23 00:28 , Processed in 0.124516 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表