[病毒样本] 1x

显示全部楼层 · 发表于 2008-2-4 13:16:29

from
hxxp://bzx.cn/asp/index.htm
hxxp://www.bzx.cn/asp/Ms06014.htm
hxxp://www.bzx.cn/asp/Ms06067.html
hxxp://www.bzx.cn/asp/Ms07004.html
hxxp://www.bzx.cn/asp/Pps.html
hxxp://www.bzx.cn/asp/Bfyy.html
hxxp://www.bzx.cn/asp/Qq.html
都是这玩意
2008-2-4 13:12:01 found HTTP://WWW.BZX.CN/ASP/CALC.EXE

显示全部楼层 · 发表于 2008-2-4 13:24:01

显示全部楼层 · 发表于 2008-2-4 13:25:24

Starting the file scan:

Begin scan in 'E:\CALC.rar'
E:\CALC.rar
  [0] Archive type: RAR
  --> CALC.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-4 13:28:37

ESET
C:\Documents and Settings\GUNDAM\桌面\CALC.rar » RAR » CALC.EXE - probably a variant of Win32/Delf.NDF worm

显示全部楼层 · 发表于 2008-2-4 13:30:07

CALC.rar\CALC.EXE;C:\Documents and Settings\Administrator\桌面\CALC.rar;Win32.HLLW.Autoruner.1072;;
CALC.rar;C:\Documents and Settings\Administrator\桌面;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-2-4 13:30:39

kv2008~~~

显示全部楼层 · 发表于 2008-2-4 13:44:14

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Losabel.v 檔案: C:\Documents and Settings\kato9096\桌面\CALC.EXE//NSPack

显示全部楼层 · 发表于 2008-2-4 13:44:49

信息 2008-02-04  13:44:26 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-04  13:44:26 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-02-04  13:44:26 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-04  13:44:26 C:\Users\挪威的冬天\Desktop\CALC.rar\CALC.EXE Win32.Troj.Autorun.xz.140800 跳过，未处理

显示全部楼层 · 发表于 2008-2-4 14:04:20

木马名称:Trojan-Downloader.Win32.Losabel.ac

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\CALC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-4 14:48:03

avast报

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块