瑞星用户又中毒了

显示全部楼层 · 发表于 2008-1-31 10:16:12

瑞星用户又中毒了

显示全部楼层 · 发表于 2008-1-31 10:23:46

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Edog.g

用户来源：互联网

软件版本：20.29.22

显示全部楼层 · 发表于 2008-1-31 10:28:04

E:\virus\My » RAR » kiocpfp.sys - is OK
E:\virus\My » RAR » userinit.exe.重命名 - is OK
E:\virus\My » RAR » vzmyguij.sys - is OK
E:\virus\My » RAR » helpnt.dll - is OK

显示全部楼层 · 发表于 2008-1-31 10:28:17

D:\download\My QQ Files.rar>>userinit.exe.重命名 TrojanDownloader.Agent.iaj.cukj 木马还未处理

显示全部楼层 · 发表于 2008-1-31 10:28:19

detected: Trojan program Trojan-Downloader.Win32.Agent.iaj URL: http://bbs.kafan.cn/attachment.php?aid=193587//userinit.exe.ÖØÃüÃû//PE_Patch//UPack

LZ貌似发帖都是固定格式

Hello,

helpnt.dll - Trojan-Downloader.Win32.Agent.ieh,
vzmyguij.sys - Rootkit.Win32.Agent.xw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

kiocpfp.sys

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: My QQ Files.rar

[ 本帖最后由 wangjay1980 于 2008-1-31 11:48 编辑 ]

显示全部楼层 · 发表于 2008-1-31 10:28:51

2008-1-31 10:34:09 Kernel File 'E:\virus\My' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-1-31 10:29:16

Starting the file scan:

Begin scan in 'E:\My QQ Files.rar'
E:\My QQ Files.rar
  [0] Archive type: RAR
  --> userinit.exe.ÖØÃüÃû
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.iaj.2
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-31 10:49:03

微点砍掉

显示全部楼层 · 发表于 2008-1-31 10:54:32

My QQ Files.rar\userinit.exe.重命名;C:\Documents and Settings\77\My Documents\My QQ Files.rar;可能 MULDROP.Trojan;;
My QQ Files.rar;C:\Documents and Settings\77\My Documents;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-1-31 11:06:38

发现微点的木马日志能双击定位

[病毒样本] 瑞星用户又中毒了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块