2个

显示全部楼层 · 发表于 2008-1-21 13:04:05

Starting the file scan:

Begin scan in 'E:\Virus.zip'
E:\Virus.zip
  [0] Archive type: ZIP
  --> puid.sys
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> yuanqwe[1].exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-21 13:05:10

detected: Trojan program Trojan-Downloader.Win32.Agent.hif URL: http://bbs.kafan.cn/attachment.php?aid=187180/puid.sys
detected: Trojan program Trojan-Downloader.Win32.Small.hrp URL: http://bbs.kafan.cn/attachment.php?aid=187180/yuanqwe[1].exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-1-21 13:10:04

NODKILL2

显示全部楼层 · 发表于 2008-1-21 13:13:01

EXE在沙盘里不能运行

显示全部楼层 · 发表于 2008-1-21 13:14:12

puid.sys; I:\virus\test ;Trojan.NtRootKit.365;;
yuanqwe[1].exe; I:\virus\test ;可能 MULDROP.Trojan;;
大蜘蛛

运行yuanqwe[1].exe，puid.sys就被复制到?:\windows\system32\drivers 里面

[ 本帖最后由冷_冷于 2008-1-21 13:17 编辑 ]

显示全部楼层 · 发表于 2008-1-21 13:15:07

kv2008把它给kill了

显示全部楼层 · 发表于 2008-1-21 13:18:07

C:\Documents and Settings\Administrator\桌面\Virus.zip>>puid.sys TrojanDownloader.Agent.hif.luwh 木马还未处理
C:\Documents and Settings\Administrator\桌面\Virus.zip>>yuanqwe[1].exe TrojanDownloader.Mnless.qw.nhfn 木马还未处理

显示全部楼层 · 发表于 2008-1-21 13:25:46

木马名称:Trojan-Downloader.Win32.Small.lpn

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\YUANQWE[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.bfc
病毒： Trojan.Win32.AntiAV.aa

用户来源：互联网

软件版本：20.28

显示全部楼层 · 发表于 2008-1-21 18:48:33

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.bfc
病毒： Trojan.Win32.AntiAV.aa

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.01

[病毒样本] 2个

本帖子中包含更多资源

4/2

浏览过的版块