过微点主防的一个灰鸽子

显示全部楼层 · 发表于 2008-3-9 17:05:26

信息 1984-03-09  17:05:01 您此次查毒清除了1个病毒
信息 1984-03-09  17:05:01 您此次查毒共查出1个病毒以及危险代码
信息 1984-03-09  17:05:01 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 1984-03-09  17:05:01 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 1984-03-09  17:05:01 D:\Desktop\bifrose.rar\bifrose.exe Win32.Hack.Bifrose.kt.607232 清除成功

显示全部楼层 · 发表于 2008-3-9 17:20:25

-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.4.2
Virus signature file from: 2008-3-9, 2:48

Scan name: virus
Path to scan: C:\Documents and Settings\Administrator\桌面\virus\|

Thorough scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2008-3-9, 17:20:01
---------------------------------------------------------------------

[Clean] Boot sector on drive F:
[Clean] Boot sector on drive E:
[Clean] Boot sector on drive D:
[Clean] Boot sector on drive C:
[Clean] Master Boot Record on disk 0
[Found Trojan] <W32/Trojan.AETU (exact, not disinfectable)> C:\Documents and Settings\Administrator\桌面\virus\bifrose.rar->bifrose.exe
[Contains infected objects] C:\Documents and Settings\Administrator\桌面\virus\bifrose.rar
[Quarantined] C:\Documents and Settings\Administrator\桌面\virus\bifrose.rar->bifrose.exe

---------------------------------------------------------------------
Scan ended: 2008-3-9, 17:20:05
Duration: 0:00:04

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    1
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-3-9 20:01:01

是吗

显示全部楼层 · 发表于 2008-3-9 21:42:03

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\bifrose.rar<RAR>:bifrose.exe <- Trojan.Bifrose.Kt : No action

Scanned objects : 3

Infected objects : 1

显示全部楼层 · 发表于 2008-3-9 21:42:25

[Found Trojan] <W32/Trojan.AETU (exact, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\bifrose.rar->bifrose.exe

---------------------------------------------------------------------
Scan ended: 2008-3-9, 21:42:18
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0

显示全部楼层 · 发表于 2008-3-10 00:18:52

ＳＶＫＰ.ＳＹＳ是一个加密壳的驱动，你所说的无非是主防报壳而已，没有意义

这个灰鸽子很好很强大，ＶＢ写得

[ 本帖最后由黄金马甲出租于 2008-3-10 00:45 编辑 ]

显示全部楼层 · 发表于 2008-3-10 01:05:24

熊猫卫士1月16号病毒库报....

显示全部楼层 · 发表于 2008-3-10 10:50:14

运行后，生成文件
c:\windows\system32\svkp.sys
显示这个图片是什么意思啊？

微点确实没报。

显示全部楼层 · 发表于 2008-3-10 10:58:34

趨勢：病毒名稱： TROJ_Generic

显示全部楼层 · 发表于 2008-3-10 12:27:17

开什么玩笑
金山08都可杀

[病毒样本] 过微点主防的一个灰鸽子

本帖子中包含更多资源

本帖子中包含更多资源