Rootkit.Win32.Vanti.hz

显示全部楼层 · 发表于 2008-1-27 20:07:48

扫扫

显示全部楼层 · 发表于 2008-1-27 20:11:38

费尔：
2008-1-27 20:10:01,Rootkit.Agent.ez.cgzo,木马,Administrator,C:\Documents and Settings\Administrator\桌面\1.rar>>1.sys,Manual scan
2008-1-27 20:10:00,Trojan.Nkkniv.lwqd,木马,Administrator,C:\Documents and Settings\Administrator\桌面\1.rar>>1.cmd>>30.sfx.exe>>30.exe,Manual scan

[ 本帖最后由黑色恋爱于 2008-1-27 20:14 编辑 ]

显示全部楼层 · 发表于 2008-1-27 20:13:57

费尔第一次只报sys文件,在线扫描后杀掉cmd文件

显示全部楼层 · 发表于 2008-1-27 20:17:10

Sign of "Win32:Agent-HYP [Trj]" has been found in "F:\1.rar\1.sys" file.

显示全部楼层 · 发表于 2008-1-27 20:18:57

FS杀sys文件，过了cmd文件

显示全部楼层 · 发表于 2008-1-27 20:20:45

KV杀sys

显示全部楼层 · 发表于 2008-1-27 20:23:15

原帖由 wolffshen 于 2008-1-27 20:18 发表
FS杀sys文件，过了cmd文件

跟你一样

显示全部楼层 · 发表于 2008-1-27 20:25:11

sys、cmd通殺

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1.rar'
C:\Documents and Settings\Administrator\桌面\1.rar
  [0] Archive type: RAR
  --> 1.sys
    [DETECTION] Contains detection pattern of the rootkit RKIT/Vanti.E
  --> 1.cmd
   [DETECTION] Contains detection pattern of the dropper DR/PSW.OnLineGa.paf
   [1] Archive type: RAR SFX (self extracting)
   --> 30.sfx.exe
      [2] Archive type: RAR SFX (self extracting)
      --> 30.exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen

[ 本帖最后由 llgiggs 于 2008-1-27 20:28 编辑 ]

显示全部楼层 · 发表于 2008-1-27 20:29:41

McAfee New Malware.hz

显示全部楼层 · 发表于 2008-1-27 20:34:51

看来只有大蜘蛛miss了

[病毒样本] Rootkit.Win32.Vanti.hz

本帖子中包含更多资源

浏览过的版块