鸽子（多发了一个斑竹关一个）

显示全部楼层 · 发表于 2008-2-1 14:55:06

[ 本帖最后由 tonger2003 于 2008-2-1 14:56 编辑 ]

显示全部楼层 · 发表于 2008-2-1 14:56:49

Starting the file scan:

Begin scan in 'E:\00.rar'
E:\00.rar
  [0] Archive type: RAR
  --> 00.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-1 14:56:50

费尔飘过！！！

显示全部楼层 · 发表于 2008-2-1 14:58:20

ESET
C:\Documents and Settings\GUNDAM\桌面\00.rar » RAR » 00.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-2-1 15:03:39

IKARUS
I:\virus\test\00.exe - Signature 'Backdoor.Win32.Agent.ahj' found

1 File scanned
(0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.016
ClamAV 吃白果

显示全部楼层 · 发表于 2008-2-1 15:07:58

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.719\00.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOICE08.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-1 15:10:40

晕，费尔居然不杀！
小A小红伞认得。

显示全部楼层 · 发表于 2008-2-1 15:11:02

扫描搞定..

UGuard AutoProtect R3Defender v1.9.0 - 开始防护在2008年2月1日15时8分55秒
级别：0，00.exe 试图以复合权限打开注册表项目 \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_001 。 - 允许
级别：3，00.exe 试图打开受保护的文件 F:\Windows\SetupWay.TXT 。 - 允许
级别：7，00.exe 试图启动进程 "F:\program files\internet explorer\IEXPLORE.EXE" 。 - 允许

又创建服务///

显示全部楼层 · 发表于 2008-2-1 15:15:11

信息 2008-02-01  15:14:34 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-01  15:14:34 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-02-01  15:14:34 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-01  15:14:34 C:\Users\挪威的冬天\Desktop\00.rar\00.exe Win32.Troj.Unknown.706048 跳过，未处理

显示全部楼层 · 发表于 2008-2-1 15:22:49

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.Agent.ytb

用户来源：互联网

软件版本：20.29.40

[病毒样本] 鸽子（多发了一个斑竹关一个）

本帖子中包含更多资源

[病毒样本] 鸽子（多发了一个 斑竹关一个）

本帖子中包含更多资源

[病毒样本] 鸽子（多发了一个斑竹关一个）