麦克菲用户中毒了，郁闷，捡到4个

显示全部楼层 · 发表于 2008-1-17 18:23:28

麦克菲用户中毒了，郁闷，捡到4个

显示全部楼层 · 发表于 2008-1-17 18:27:07

Starting the file scan:

Begin scan in 'E:\新建文件夹 (3).rar'
E:\新建文件夹 (3).rar
  [0] Archive type: RAR
  --> ÐÂ½¨ÎÄ¼þ¼Ð (3)\A05TKJ.SYS
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> ÐÂ½¨ÎÄ¼þ¼Ð (3)\YL0RH6KYX.SYS
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [WARNING] The file was ignored!

上报~

显示全部楼层 · 发表于 2008-1-17 18:28:33

McAfee Generic BackDoor

显示全部楼层 · 发表于 2008-1-17 18:38:30

Virus: Trojan-Downloader.Win32.Small.hnu
File: 新建文件夹 (3)[1].rar
Directory: C:\Documents and Settings\Jick\Local Settings\Temporary Internet Files\Content.IE5\FD6JK6VZ
Process: iexplore.exe

显示全部楼层 · 发表于 2008-1-17 18:38:55

D:\Downloads\样本\新建文件夹 (3).rar » RAR » 新建文件夹 (3)\A05TKJ.SYS - Win32/Rootkit.Agent.NBQ trojan
D:\Downloads\样本\新建文件夹 (3).rar » RAR » 新建文件夹 (3)\WINNET.SYS - Win32/TrojanDownloader.Agent.NUJ trojan
D:\Downloads\样本\新建文件夹 (3).rar » RAR » 新建文件夹 (3)\YL0RH6KYX.SYS - Win32/Rootkit.Agent.NCK trojan

显示全部楼层 · 发表于 2008-1-17 18:49:04

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.bjb
病毒： Trojan.Win32.Undef.bjb

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.31

显示全部楼层 · 发表于 2008-1-17 18:49:55

NOD3个其中那个EXE是坏的没法子运行

显示全部楼层 · 发表于 2008-1-17 18:58:43

nod 3个
蜘蛛居然才查出1个

显示全部楼层 · 发表于 2008-1-17 19:00:36

C:\Users\Deric Yeoh\Desktop\新建文件夹_(3).rar>>新建文件夹 (3)\A05TKJ.SYS Trojan.Undef.bjb.hcde 木马还未处理
C:\Users\Deric Yeoh\Desktop\新建文件夹_(3).rar>>新建文件夹 (3)\WINNET.SYS TrojanDownloader.Small.hnu.wdsr 木马还未处理

显示全部楼层 · 发表于 2008-1-17 19:42:35

[病毒样本] 麦克菲用户中毒了，郁闷，捡到4个

本帖子中包含更多资源

5/2

本帖子中包含更多资源