后门USBINITE.SYS C6DC8C

显示全部楼层 · 发表于 2008-2-16 20:37:27

Trojan.Win32.Inject.uz

显示全部楼层 · 发表于 2008-2-16 20:38:33

F:\virus\Wisin.rar » RAR » Wisin.exe - Win32/Agent.NIS trojan

显示全部楼层 · 发表于 2008-2-16 20:38:37

Begin scan in 'D:\BOOK\Wisin.rar'
D:\BOOK\Wisin.rar
  [0] Archive type: RAR
  --> Wisin.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-16 20:39:16

deleted: Trojan program Trojan.Win32.Inject.uz File: C:\Virus\Wisin.rar/Wisin.exe

显示全部楼层 · 发表于 2008-2-16 20:39:19

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Wisin.g

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.50

显示全部楼层 · 发表于 2008-2-16 20:42:04

[Found possible security risk] <W32/Heuristic-CSU!Eldorado (dropper, damaged, not disinfectable)> F:\virus\Wisin.rar->Wisin.exe->(embedded)
[Contains infected objects] F:\virus\Wisin.rar
[Quarantined] F:\virus\Wisin.rar->Wisin.exe->(embedded)

显示全部楼层 · 发表于 2008-2-16 20:43:58

FS结果: 找到 1 恶意软件
Trojan.Win32.Inject.uz (病毒)
D:\Virus\Test\Wisin.exe 操作: 删除

显示全部楼层 · 发表于 2008-2-16 20:43:59

Wisin.rar\Wisin.exe;C:\Documents and Settings\77\My Documents\Wisin.rar;Trojan.DownLoader.47350;;
Wisin.rar;C:\Documents and Settings\77\My Documents;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-2-16 20:54:12

启发：
[Scanning : C:\Test]

C:\Test\Wisin.rar<RAR>:Wisin.exe<DLLRES>:file0.exe <- Heur.Win32.I : No action

Scanned objects : 3

Infected objects : 1

显示全部楼层 · 发表于 2008-2-16 21:16:24

McAfee New Malware.ex

[病毒样本] 后门USBINITE.SYS C6DC8C

本帖子中包含更多资源

2/1