丢两个

显示全部楼层 · 发表于 2008-1-31 19:11:13

一个费尔砍第2个继续报VMP壳

显示全部楼层 · 发表于 2008-1-31 19:12:50

1

2The requested object is INFECTED. The following viruses Email-Worm.Win32.Zhelatin.uu were found

显示全部楼层 · 发表于 2008-1-31 19:14:28

ESET 1
C:\Documents and Settings\GUNDAM\桌面\00000004.rar » RAR » 00000004.FUC » ZIP » down.rar » RAR » down.exe - probably a variant of Win32/PSW.Maran trojan

显示全部楼层 · 发表于 2008-1-31 19:15:14

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.157\DOWN.EXE
木马程序生成以下文件:
1) C:\WINDOWS\AVP.EXE
2) C:\WINDOWS\SYSTEM32\HSMIA4.DLL
是否删除木马程序及其衍生物?

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.406\WIN321710.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\KERNELWIND64.EXE
是否删除木马程序及其衍生物?

[ 本帖最后由 taiw_1144 于 2008-1-31 19:16 编辑 ]

显示全部楼层 · 发表于 2008-1-31 19:15:38

Starting the file scan:

Begin scan in 'E:\00000004.rar'
E:\00000004.rar
  [0] Archive type: RAR
--> 00000004.fuc
   [1] Archive type: ZIP
   --> down.rar
      [2] Archive type: RAR
      --> down.exe
         [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!
Begin scan in 'E:\win321710.rar'
E:\win321710.rar
  [0] Archive type: RAR
  --> win321710.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-31 19:15:59

avast全过

显示全部楼层 · 发表于 2008-1-31 19:29:20

发现在样本区，微点最能砍大山，费尔第二
砍的不亦乐乎

显示全部楼层 · 发表于 2008-1-31 19:41:50

原帖由 okokok 于 2008-1-31 19:29 发表
发现在样本区，微点最能砍大山，费尔第二
砍的不亦乐乎

不仅在样本区，我在已中毒的电脑上装微点就从来没有发现微点清不了的病毒

[ 本帖最后由 taiw_1144 于 2008-1-31 19:43 编辑 ]

显示全部楼层 · 发表于 2008-1-31 20:14:55

detected: virus Email-Worm.Win32.Zhelatin.uu File: C:\Documents and Settings\Owner\×ÀÃæ\win321710.rar/win321710.exe
detected: Trojan program Trojan-PSW.Win32.Maran.uo File: C:\Documents and Settings\Owner\×ÀÃæ\00000004.rar/00000004.FUC/down.rar/down.exe

显示全部楼层 · 发表于 2008-1-31 20:27:44

江民1

[病毒样本] 丢两个

本帖子中包含更多资源

本帖子中包含更多资源