[病毒样本] 1

显示全部楼层 · 发表于 2008-1-29 17:26:00

mcafee miss

显示全部楼层 · 发表于 2008-1-29 17:26:48

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.DownLoad.az

用户来源：互联网

软件版本：20.29.11

显示全部楼层 · 发表于 2008-1-29 17:28:47

1.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\1.rar
Status: 已发现病毒
病毒: GenPack:Trojan.Autorun.MA (BD 引擎)

显示全部楼层 · 发表于 2008-1-29 17:33:34

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\1.rar/1.exe

显示全部楼层 · 发表于 2008-1-29 17:39:41

D:\1.rar
  [0] Archive type: RAR
  --> 1.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen

程序:
D:\1\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DRIVERS\DISDN\FLOWER.EXE
2) C:\WINDOWS\SYSTEM32\FLOWER.EXE

显示全部楼层 · 发表于 2008-1-29 17:41:11

微点砍掉

显示全部楼层 · 发表于 2008-1-29 18:19:31

FS 飘了!上报去!

显示全部楼层 · 发表于 2008-1-29 18:20:20

危险进程(PID:628): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.860\1.exe

产品名称: Microsoft(R) Windows(R) Operating System
文件版本: 6.0.2900.3156
公司名称: Microsoft Corporation
文件描述: Windows Explorer
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418900
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-1-29 18:22:10

花儿病毒么生成个 flower。dll

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块