在垃圾邮件中发现的

显示全部楼层 · 发表于 2007-12-25 12:10:47

过节的时候，收的垃圾邮件。

显示全部楼层 · 发表于 2007-12-25 12:12:00

Starting the file scan:

Begin scan in 'E:\样本.rar'
E:\样本.rar
  [0] Archive type: RAR
  --> stripshow.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.np
  --> tel.xls.exe
   [DETECTION] Is the Trojan horse TR/VB.atg.1
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-25 12:12:49

扫描报告
2007年12月25日 12:12:50 - 12:12:50
计算机名称: LENOVO-FF00C2C0
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\样本.rar

--------------------------------------------------------------------------------

结果: 找到 2 恶意软件
Email-Worm.Win32.Zhelatin.pd (病毒)
C:\Documents and Settings\Administrator\桌面\样本.rar\stripshow.exe
Trojan.Win32.VB.atg (病毒)
C:\Documents and Settings\Administrator\桌面\样本.rar\tel.xls.exe

显示全部楼层 · 发表于 2007-12-25 12:14:23

唉...

信息 2007-12-25  12:13:33 您此次查毒共查出1个病毒以及危险代码
信息 2007-12-25  12:13:33 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2007-12-25  12:13:33 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2007-12-25  12:13:33 C:\Documents and Settings\Norways_Winter\桌面\样本.rar\tel.xls.exe Win32.Troj.VB.8192 跳过，未处理

显示全部楼层 · 发表于 2007-12-25 12:29:55

eset报一个
C:\Documents and Settings\GUNDAM\桌面\样本.rar » RAR » tel.xls.exe - Win32/VB.EL worm

显示全部楼层 · 发表于 2007-12-25 12:47:33

nis2008
扫描统计:
扫描时间: 0秒
扫描选项:
扫描目标: E:\样本.rar
  计数:
扫描的项目总数: 4
- 文件和目录: 4
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 2
已解决的项目总数: 0
需要注意的项目总数: 2

已解决的风险:

未解决的风险:
Trojan.Peacomm.D
病毒 ID: 40947
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[stripshow.exe] 位于[e:\样本.rar] - 已感染

W32.SillyFDC
病毒 ID: 35916
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[tel.xls.exe] 位于[e:\样本.rar] - 已感染

显示全部楼层 · 发表于 2007-12-25 12:56:18

stripshow.exe Win32:Zhelatin-BJQ [Wrm]
tel.xls.exe Win32:VB-FHW [Wrm]

显示全部楼层 · 发表于 2007-12-25 13:04:04

忘截图了
超级巡警发现了

显示全部楼层 · 发表于 2007-12-25 13:08:19

蜘蛛报 Trojan.kanfile

显示全部楼层 · 发表于 2007-12-25 16:25:31

[病毒样本] 在垃圾邮件中发现的

本帖子中包含更多资源

本帖子中包含更多资源