1aa285 蠕虫

显示全部楼层 · 发表于 2007-12-24 21:43:32

程序:
D:\STRIPSHOW\STRIPSHOW.EXE
木马程序生成以下文件:
1) C:\WINDOWS\DISNISA.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-24 22:21:52

显示全部楼层 · 发表于 2007-12-24 22:24:12

疑似生成物？

显示全部楼层 · 发表于 2007-12-25 00:04:16

小A也报了不错啊小A值得表扬

显示全部楼层 · 发表于 2007-12-25 06:49:25

Starting the file scan:

Begin scan in 'E:\disnisa.zip'
E:\disnisa.zip
  [0] Archive type: ZIP
  --> disnisa.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.np
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-25 13:21:19

靠超级巡警MISS 了好多了1

miss
!

显示全部楼层 · 发表于 2007-12-25 13:45:03

nis2008
扫描统计:
扫描时间: 1秒
扫描选项:
扫描目标: E:\stripshow.zip
计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 1
需要注意的项目总数: 0

已解决的风险:
Trojan.Peacomm.D
病毒 ID: 40947
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[stripshow.exe] 位于[e:\stripshow.zip] - 已删除

未解决的风险:

显示全部楼层 · 发表于 2007-12-25 16:59:34

美国佬今明两天休息
C:\Documents and Settings\Don johnson\桌面\stripshow.zip » ZIP » stripshow.exe - Win32/Nuwar.Gen worm

显示全部楼层 · 发表于 2007-12-25 17:13:44

2007-12-25 17:13:37 已删除 NT AUTHORITY\SYSTEM C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe D:\TEMP\MAIL\TEMP\AVESVC11284488\AV$00000006.EXE Tibs-Packed (特洛伊)

[病毒样本] 1aa285 蠕虫

本帖子中包含更多资源

本帖子中包含更多资源

回复 13楼挪威的冬天的帖子

[病毒样本] 1aa285 蠕虫

本帖子中包含更多资源

本帖子中包含更多资源

回复 13楼 挪威的冬天 的帖子

回复 13楼挪威的冬天的帖子