只过红伞 MD57a00ea0

显示全部楼层 · 发表于 2007-12-25 21:58:15

呵呵谢谢楼主不停的更新吧我帮你看看哪些是真正发挥作用的毒呵呵剩下的当然是上报罗

显示全部楼层 · 发表于 2007-12-25 22:14:48

伞真的不报！

显示全部楼层 · 发表于 2007-12-26 08:42:13

原帖由 saga3721 于 2007-12-25 19:59 发表
不明白这样的不出站的木马的目的，无号可盗吗？

目的很简单,在红伞的监控下运行了

显示全部楼层 · 发表于 2007-12-26 08:48:27

继XP XP64 2003 2000.。。。。。以及所有应用软件可执行软件之后？

显示全部楼层 · 发表于 2007-12-26 09:52:47

nis2008
扫描统计:
扫描时间: 1秒
扫描选项:
扫描目标: E:\RavMon.rar
计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:

未解决的风险:
W32.Rajump
病毒 ID: 40635
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[ravmon.exe] 位于[e:\ravmon.rar] - 已感染

显示全部楼层 · 发表于 2007-12-26 13:01:09

C:\Documents and Settings\Administrator\桌面\RavMon.rar » RAR » RavMon.exe - Win32/Agent.NAV worm

显示全部楼层 · 发表于 2007-12-26 17:31:45

搞不清楚是针对antivir的还是rising的……

显示全部楼层 · 发表于 2007-12-27 06:29:05

Starting the file scan:

Begin scan in 'E:\RavMon.rar'
E:\RavMon.rar
  [0] Archive type: RAR
  --> RavMon.exe
   [DETECTION] Is the Trojan horse TR/Agent.Abt.51
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-27 08:07:08

Begin scan in 'C:\Documents and Settings\红叶大盗\桌面\RavMon.rar'
C:\Documents and Settings\红叶大盗\桌面\RavMon.rar
  [0] Archive type: RAR
  --> RavMon.exe
   [DETECTION] Is the Trojan horse TR/Agent.Abt.51
   [INFO]    A backup was created as '47e8ecbd.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-27 12:51:43

已给小红伞over了

[病毒样本] 只过红伞 MD57a00ea0

回复 13楼 ggmj 的帖子