午睡時間，MSN病毒一只

显示全部楼层 · 发表于 2008-1-30 13:25:18

運行之後執行NVECUIE.EXE

然後執行1.exe

然後連接到72.8.143.26下載木馬

費爾動態殺

已經上報費爾入庫

显示全部楼层 · 发表于 2008-1-30 13:27:53

江民～～过

显示全部楼层 · 发表于 2008-1-30 13:33:31

I:\virus\test\picture017.JPEG_www.facebook.com - Suspect code-parts found (Level: 55)

1 File scanned
(0 Archives with 0 files)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.218

显示全部楼层 · 发表于 2008-1-30 13:34:50

ESET 过

显示全部楼层 · 发表于 2008-1-30 13:36:52

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$DI00.281\PICTURE017.JPEG_WWW.FACEBOOK.COM
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\NNDSVC.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-1-30 13:38:43

The requested object is INFECTED. The following viruses Backdoor.Win32.IRCBot.bha were found

显示全部楼层 · 发表于 2008-1-30 13:48:44

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\facebook17.zip'
C:\Documents and Settings\Administrator\桌面\facebook17.zip
  [0] Archive type: ZIP
  --> picture017.JPEG_www.facebook.com
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-30 14:50:54

和我大姐的那个还不一样

显示全部楼层 · 发表于 2008-1-30 15:21:38

微点砍掉

显示全部楼层 · 发表于 2008-1-30 15:31:44

红伞扫除

[病毒样本] 午睡時間，MSN病毒一只

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块