感染型病毒一枚

显示全部楼层 · 发表于 2008-1-13 23:27:08

感染型，费尔报后门

md5：912DB301DD9D3EC8216E9E93CAD5DDC4

样本：

显示全部楼层 · 发表于 2008-1-13 23:37:58

D:\下载文件夹\Kknd.rar ?RAR ?Kknd.exe - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分
D:\下载文件夹\Kknd.rar - 未查明的 NewHeur_PE 病毒 - 已删除 - 已隔离

显示全部楼层 · 发表于 2008-1-13 23:38:19

大蜘蛛
Kknd.exe\ftest.dll;I:\virus\Kknd.exe;可能 DLOADER.PWS.Trojan

[ 本帖最后由冷_冷于 2008-1-13 23:50 编辑 ]

显示全部楼层 · 发表于 2008-1-13 23:42:54

卡巴7.0.1.321
不报，上报

显示全部楼层 · 发表于 2008-1-13 23:42:57

自解压，一个DLL，一个INI

显示全部楼层 · 发表于 2008-1-13 23:52:14

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Kknd.rar'
C:\Documents and Settings\Administrator\桌面\Kknd.rar
  [0] Archive type: RAR
--> Kknd.exe
   [1] Archive type: CAB SFX (self extracting)
   --> ftest.dll
      [DETECTION] Is the Trojan horse TR/Small.76800
   [INFO]    A backup was created as '47f8340b.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-13 23:56:48

C:\Sandbox\Administrator\DefaultBox\drive\D\1\样本\Kknd.rar\Kknd.exe\ftest.dll - probably infected with DLOADER.PWS.Trojan

Archive contains an infected item

显示全部楼层 · 发表于 2008-1-14 00:12:34

红伞防护没反映，扫描是he file contains a virus or unwanted program 'TR/Small.76800' [trojan]
Action(s) taken:
A backup was created as "47f83895.qua" ( QUARANTINE )
The file was deleted!，看不懂

显示全部楼层 · 发表于 2008-1-14 00:54:32

显示全部楼层 · 发表于 2008-1-14 01:57:29

我的微点没反映！！

最近微点表现不大好啊！！

[病毒样本] 感染型病毒一枚

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块