查看: 2271|回复: 13
收起左侧

[病毒样本] 带恶作剧的一个

[复制链接]
soyank
发表于 2008-2-12 17:22:40 | 显示全部楼层 |阅读模式
搞得黑屏。。。瑞星报Joke.Win32.BlackScr.a?!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Graybird
发表于 2008-2-12 17:27:23 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\virus\black.rar'
E:\virus\black.rar
  [0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Autorun.FC
      [INFO]      The file was deleted!
28654621
头像被屏蔽
发表于 2008-2-12 17:30:06 | 显示全部楼层
D:\download\black.rar>>svchost.exe        W32.AutoRun.gc.slgo        病毒        还未处理
D:\download\black.rar>>AutoRun.inf        INF.Autorun.d        病毒        还未处理
ctx0705
发表于 2008-2-12 17:37:08 | 显示全部楼层
black.rar » RAR » svchost.exe - probably a variant of Win32/Autorun worm
电影结束了
发表于 2008-2-12 17:38:41 | 显示全部楼层
对象: svchost.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\black.rar
        Status: 已发现病毒
        病毒: Virus.Win32.AutoRun.gc (KAV 引擎), Trojan.Autorun.FC (BD 引擎)
对象: AutoRun.inf
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\black.rar
        Status: 已发现病毒
        病毒: Win32.Worm.Autoruner.CB (BD 引擎)
FBAV
发表于 2008-2-12 17:41:30 | 显示全部楼层
MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\black\svchost.exe]
                    …………发现Spy!报告: [4]
文件信息:  大小:16384  MD5:997bc73908af02dbde0e3db5dd22232e


[C:\Documents and Settings\Administrator\桌面\Virus\black\AutoRun.inf]
                    …………发现Spy!报告: [4]
文件信息:  大小:169  MD5:630c69dea264f61ee179570b1e2d8c67


文件数:2   病毒数:2  比重:1
OK  扫描完毕!

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎
hj5abc
发表于 2008-2-12 17:53:39 | 显示全部楼层
Avast报AUTO 连带 inf 也杀了
leonfg
发表于 2008-2-12 18:03:13 | 显示全部楼层
FS
结果: 发现1个恶意软件
Virus.Win32.AutoRun.gc (病毒)
C:\Documents and Settings\GUNDAM\桌面\black.rar\svchost.exe
taiw_1144
发表于 2008-2-12 18:13:07 | 显示全部楼层
发现来意程序
恶意程序名称:Malware.Win32.Agent.g

程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.922\SVCHOST.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?
Joker
发表于 2008-2-12 18:46:23 | 显示全部楼层
The requested object is INFECTED. The following viruses Virus.Win32.AutoRun.gc were found
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 02:54 , Processed in 0.131937 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表