病毒

显示全部楼层 · 发表于 2008-2-10 00:30:16

2008-2-10 0:22:30 Kernel File 'F:\virus\d.rar' was sent to ESET for analysis.

P.S.已上报红伞……

显示全部楼层 · 发表于 2008-2-10 11:16:54

智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.25.0.930
数据更新版本:24361
数据更新日期:2008-02-04 18:35
开始时间: 11:20:00
启发式: 最高
压缩文件: 是
内存区域: 否
注册表: 否
系统区域: 否

扫描所选择的目录和文件...

对象: 启发识别：Heur/Susp.Trojan-Dropper.Win32.Agent.30.40.0002FE7E，风险99%，加壳：yoda's Crypter 1.3 -> Ashkbiz Danehkar-->>C:\Documents and Settings\zh\桌面\d.exe
威胁: Heur/Susp.Trojan-Dropper.Win32.Agent.30.40.0002FE7E
状态: 已经忽略

扫描耗时: 0小时0分钟0秒
已检查: 1 个
实际扫描:  1 个
程序文件:  1 个
压缩文件:  0 个
多媒体文件:0 个
图片文件:  0 个
邮件文件:  0 个
其它文件:  0 个
发现威胁:  1 个
已清除: 0 个
已隔离: 0 个
未处理: 0/1 个

显示全部楼层 · 发表于 2008-2-10 11:22:47

这是啥...

金山 miss

显示全部楼层 · 发表于 2008-2-10 16:55:33

小a不让下载

显示全部楼层 · 发表于 2008-2-10 16:58:31

IE注入
程序:
C:\DOCUMENTS AND SETTINGS\X\桌面\D.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MSGEFF.EXE
2) C:\WINDOWS\SYSTEM32\MSGEFR.DLL
3) C:\WINDOWS\SYSTEM32\MSTASD.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-10 17:00:22

rising20.30.60未认得！

[病毒样本] 病毒

回复 12楼 kkgh 的帖子

7/0