刚才金山杀的一包怎么觉得像误报

显示全部楼层 · 发表于 2007-12-13 22:15:11

文件大所以没办法了。。。大家受累多摁几下

显示全部楼层 · 发表于 2007-12-13 22:33:21

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\桌面'
C:\Documents and Settings\Administrator\桌面\桌面\keygen.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was deleted!
C:\Documents and Settings\Administrator\桌面\桌面\realcfg.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-13 22:36:55

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Magistr.g

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.32

显示全部楼层 · 发表于 2007-12-13 22:41:21

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Magistr.g

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.32

显示全部楼层 · 发表于 2007-12-13 22:54:47

这包有个共同点,程序跑起来会向系统目录创建同名字的DLL文件.

微点砍掉

来张代表性

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\LRCEDIT.EXE
是否删除木马程序及其衍生物

显示全部楼层 · 发表于 2007-12-13 23:11:15

CA 11个，CA都报，应该不是误报。。。

显示全部楼层 · 发表于 2007-12-13 23:25:38

这么大的文件？？？

显示全部楼层 · 发表于 2007-12-14 00:29:25

嗯。。。现在想想的确应该不是误报

当初从同学移动硬盘拷文件时候监控杀的

当中部分杀完了还能打开竟然

报的也是同一个名

估计是被干染了

类似维金那样

显示全部楼层 · 发表于 2007-12-14 07:13:27

我以前也中过一次这东西,咔吧,趋势当时都干不掉,SSM,冰刃直接驱动都无法加载,最后GHOST回去完事

显示全部楼层 · 发表于 2007-12-14 07:25:37

mcafee 的：

[病毒样本] 刚才金山杀的一包怎么觉得像误报

本帖子中包含更多资源

15/6

解压后20/11

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 刚才金山杀的一包 怎么觉得像误报

本帖子中包含更多资源

15/6

解压后20/11

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 刚才金山杀的一包怎么觉得像误报