[病毒样本] 1

显示全部楼层 · 发表于 2008-2-3 16:26:36

IK
I:\virus\10.rar:\10.exe - Signature 'Virus.Win32.AutoRun.fi' found
I:\virus\10.rar

      2 Files scanned
      (1 Archiv with 1 file)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.016
---------------------------------------------------
ClamAV
I:\virus\test/10.exe: Trojan.Killav-157 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 202764
Engine version: 0.92
Scanned directories: 1
Scanned files: 2
Infected files: 1
Data scanned: 0.04 MB
Time: 6.218 sec (0 m 6 s)

显示全部楼层 · 发表于 2008-2-3 16:31:53

Starting the file scan:

Begin scan in 'E:\10.rar'
E:\10.rar
  [0] Archive type: RAR
  --> 10.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-3 16:32:34

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\10.rar/10.exe

显示全部楼层 · 发表于 2008-2-3 16:33:26

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DownLoad.az

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.61

显示全部楼层 · 发表于 2008-2-3 16:33:30

Win32:AutoRun-FI

显示全部楼层 · 发表于 2008-2-3 16:34:31

SBie 泡泡

具有AUTO病毒特性。。

显示全部楼层 · 发表于 2008-2-3 16:41:00

显示全部楼层 · 发表于 2008-2-3 16:42:00

ESET
C:\Documents and Settings\GUNDAM\桌面\10.rar » RAR » 10.exe - probably a variant of Win32/Genetik trojan

蜘蛛过

显示全部楼层 · 发表于 2008-2-3 16:43:29

程序:
F:\10.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DRIVERS\DISDN\FLOWER.EXE
2) C:\WINDOWS\SYSTEM32\FLOWER.EXE
是否删除木马程序及其衍生物?

[病毒样本] 1

本帖子中包含更多资源

2/1

本帖子中包含更多资源

本帖子中包含更多资源