[MD5: 089D19]BANCOS

显示全部楼层 · 发表于 2008-1-14 21:37:15

CLAMWIN都报了，应该一片红了...

显示全部楼层 · 发表于 2008-1-14 21:39:17

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Principal.rar'
C:\Documents and Settings\Administrator\桌面\Principal.rar
  [0] Archive type: RAR
  --> Principal.exe
   [DETECTION] Is the Trojan horse TR/Spy.Banker.Gen
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-14 21:41:25

Starting the file scan:

Begin scan in 'E:\Principal.rar'
E:\Principal.rar
  [0] Archive type: RAR
  --> Principal.exe
   [DETECTION] Is the Trojan horse TR/Spy.Banker.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-14 21:47:11

关于AVK防病毒软件的病毒扫描.
版本 17.0.6353
从病毒数据库签名: 1/14/2008
开始时间: 1/14/2008 21:46
引擎: KAV 引擎 (AVK 18.2398), AVAST! 引擎 (AVKB 18.88)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: Principal.exe
在压缩档案里: C:\Documents and Settings\acer\桌面\Principal.rar
状态: 已发现病毒
病毒: Trojan-Spy.Win32.Banker.cfo (KAV 引擎)
对象: Principal.rar
路径: C:\Documents and Settings\acer\桌面
状态: 有病毒，已删除文件
病毒: Trojan-Spy.Win32.Banker.cfo (KAV 引擎)
分析完成: 1/14/2008 21:46
已扫描 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-1-14 22:24:36

D:\firefox download\Principal.rar » RAR » Principal.exe » tElock v0.98 - probably a variant of Win32/Spy.Banbra.NED trojan - was a part of the deleted object
D:\firefox download\Principal.rar » RAR » Principal.exe - probably a variant of Win32/Spy.Banbra.NED trojan - was a part of the deleted object
D:\firefox download\Principal.rar - probably a variant of Win32/Spy.Banbra.NED trojan - deleted - quarantined

显示全部楼层 · 发表于 2008-1-14 22:53:02

卡巴扫压缩包 miss 解压再扫报了 RP问题

检测到：木马程序 Trojan-Spy.Win32.Banker.cfo 文件　: C:\Documents and Settings\hp\桌面\Principal\Principal.exe//PE_Patch//TeLock

显示全部楼层 · 发表于 2008-1-15 20:16:38

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Spy.Banker.GEN

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.12

显示全部楼层 · 发表于 2008-1-16 09:54:13

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Spy.Banker.GEN

用户来源：互联网

软件版本：20.27.12

扫描过的文件

C:\Documents and Settings\zh\桌面\Principal.rar 确定
C:\Documents and Settings\zh\桌面\Principal.rar=>Principal.exe 被感染的: Trojan.Spy.Banker.CFO
C:\Documents and Settings\zh\桌面\Principal.rar=>Principal.exe 被删除的
C:\Documents and Settings\zh\桌面\Principal.rar 更新失败

[病毒样本] [MD5: 089D19]BANCOS

本帖子中包含更多资源

3/1