木马一只…

显示全部楼层 · 发表于 2008-2-1 00:30:25

程序:
C:\WINDOWS\SYSTEM32\IGB_JZ_1028.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\IGB_JZ_1028.DLL
2) C:\CBAE5863951.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

显示全部楼层 · 发表于 2008-2-1 13:56:03

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.ltx

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.40

显示全部楼层 · 发表于 2008-2-1 14:05:14

扫描报告
2008年2月1日 14:04:27 - 14:04:32
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: E:\Documents and Settings\Administrator\桌面\21.exe

--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Trojan-PSW:W32/OnLineGames.NCT (病毒)
E:\Documents and Settings\Administrator\桌面\21.exe 操作: 已重命名

显示全部楼层 · 发表于 2008-2-1 14:06:10

AVAST被过

显示全部楼层 · 发表于 2008-2-1 16:22:27

The file '21.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

显示全部楼层 · 发表于 2008-2-1 17:36:40

我的红伞怎么被过了

显示全部楼层 · 发表于 2008-2-1 18:02:32

楼上没开高启发吧

显示全部楼层 · 发表于 2008-2-1 18:19:54

21.zip
  [0] Archive type: ZIP
  --> 21.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qds
   [INFO]    The file was moved to '47d0f244.qua'!

显示全部楼层 · 发表于 2008-2-1 18:51:26

的确没开，吓死我了

显示全部楼层 · 发表于 2008-2-1 20:14:34

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.qds 檔案: C:\Documents and Settings\kato9096\桌面\21.zip/21.exe//PE_Patch//UPack

[病毒样本] 木马一只…

3/1

回复 2楼 Graybird 的帖子

回复 17楼沸沸的帖子

[病毒样本] 木马一只…

3/1

回复 2楼 Graybird 的帖子

回复 17楼 沸沸 的帖子

回复 17楼沸沸的帖子