[病毒样本] 2

显示全部楼层 · 发表于 2007-12-24 12:57:22

剩一个 1042 运行之后微点过·····

显示全部楼层 · 发表于 2007-12-24 13:00:41

nod扫出一个
C:\Documents and Settings\GUNDAM\桌面\新建 » RAR » 新建文件夹 (2)\1060.exe - Win32/NetTool.Agent.B application

显示全部楼层 · 发表于 2007-12-24 13:03:20

Object Name Threat Name Final Status
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar=]?????????? (2)\1060.exe MemScan:Application.Hacktool.HackURL.A Delete Failed (file was in an archive)
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar=]?????????? (2)\0991.exe Trojan.Downloader.Zlob.BKE Delete Failed (file was in an archive)
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar=]?????????? (2)\1042.pif Trojan.Small.WS Delete Failed (file was in an archive)

显示全部楼层 · 发表于 2007-12-24 15:19:29

好东西啊！ 1024.pif 局部冬冬如下：

rGetModuleHandleA ?GetVersionExA [MoveFileExA pGetModuleFileNameA x DeleteFileA

显示全部楼层 · 发表于 2007-12-24 15:24:42

很明显那个是啥冬冬。。。

显示全部楼层 · 发表于 2007-12-24 15:32:25

咖啡报2个。

显示全部楼层 · 发表于 2007-12-24 20:04:05

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Ring0.c
病毒： Trojan.Win32.Agent.vmq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.24.02

显示全部楼层 · 发表于 2007-12-24 22:30:00

[病毒样本] 2

本帖子中包含更多资源

4/2

本帖子中包含更多资源