[MD5: 57B1C2 F4A5BD 7B4340 D8A338]

显示全部楼层 · 发表于 2008-1-9 17:31:56

大家来吃晚餐吧。

显示全部楼层 · 发表于 2008-1-9 17:35:08

Starting the file scan:

Begin scan in 'E:\��.rar'
E:\��.rar
  [0] Archive type: RAR
  --> .vbs
   [DETECTION] Contains detection pattern of the VBS script virus VBS/AutoRun.AL
  --> isass.exe
   [DETECTION] Is the Trojan horse TR/Agent.Hidding.I
  --> RegSrv64D.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
   [WARNING] The file was ignored!

The file 'autorun.inf' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

显示全部楼层 · 发表于 2008-1-9 17:35:22

D:\Downloads\样本\样本5.rar » RAR » autorun.inf - VBS/AutoRun.B worm
D:\Downloads\样本\样本5.rar » RAR » isass.exe - probably unknown WIN32 virus
D:\Downloads\样本\样本5.rar » RAR » RegSrv64D.dll - probably a variant of Win32/PSW.OnLineGames.HCV trojan

显示全部楼层 · 发表于 2008-1-9 18:15:11

显示全部楼层 · 发表于 2008-1-9 18:18:41

avg anti-virus单报了那个exe文件

显示全部楼层 · 发表于 2008-1-9 19:13:14

2008-1-9 19:16:59 样本.rar C:\Documents and Settings\zh\桌面 3
isass.exe Trojan.Hidn
RegSrv64D.dll Trojan.PWS.Wsgame.2744

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Script.VBS.Ireo.a
病毒： Trojan.Win32.Mnless.zjk

用户来源：互联网

软件版本：20.26.21

显示全部楼层 · 发表于 2008-1-9 19:33:10

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B18KO77J\样本[1].rar\isass.exe - infected with Trojan.Hidn

Archive contains an infected item

显示全部楼层 · 发表于 2008-1-9 20:55:34

江民报：
样本.rar->.vbs trojan/vbs.agent.aq

样本.rar->isass.exe trojan/psw.almat.cpy

[ 本帖最后由鱼是一只我于 2008-1-9 21:07 编辑 ]

显示全部楼层 · 发表于 2008-1-9 21:12:35

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Script.VBS.Ireo.a
病毒： Trojan.Win32.Mnless.zjk

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.22

[病毒样本] [MD5: 57B1C2 F4A5BD 7B4340 D8A338]

本帖子中包含更多资源

本帖子中包含更多资源

被转发了很多地方！

浏览过的版块