红伞报病毒

显示全部楼层 · 发表于 2008-3-12 20:04:23

红伞报病毒

显示全部楼层 · 发表于 2008-3-12 20:06:13

C:\Documents and Settings\Administrator\桌面\ECduba内部绝密\ECduba内部绝密.exe>>setup.exe Heuri.Possible/Packed 启发式扫描还未处理

显示全部楼层 · 发表于 2008-3-12 20:09:43

可以不报的！

显示全部楼层 · 发表于 2008-3-12 20:12:19

setup.exe_ - Trojan-Dropper.Win32.Joiner.bv

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 wangjay1980 于 2008-3-12 20:50 编辑 ]

显示全部楼层 · 发表于 2008-3-12 20:14:55

rising20.35.22未杀！

显示全部楼层 · 发表于 2008-3-12 20:16:50

McAfee MISS

显示全部楼层 · 发表于 2008-3-12 20:47:32

SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.218\ECDUBA内部绝密.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.218\SETUP.EXE
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOICE08.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.218\ECDUBAV3.5.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-12 22:41:59

江民杀毒软件报告文件
北京江民新科技术有限公司
扫描引擎 11.00.703
病毒库日期 2008-03-12
更新日期 2008-03-12
扫描目标 C:\Documents and Settings\Administrator\桌面\ECduba内部绝密[1]\
开始时间 2008-03-12 22:40:45
在 C:\Documents and Settings\Administrator\桌面\ECduba内部绝密[1]\ECduba内部绝密.exe->setup.exe 中发现 Backdoor/Huigezi.2007.afpt 病毒, 已删除
正常结束。
扫描结果:
               文件数 :642                               病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :25677                            扫描时间 :00:00:07
扫描文件速度(个/秒) :91

显示全部楼层 · 发表于 2008-3-13 10:17:56

ESET
C:\Documents and Settings\GUNDAM\桌面\ECduba内部绝密\ECduba内部绝密.exe » RAR » setup.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-3-13 11:38:40

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 3/13/2008
开始时间: 3/13/2008 11:38
引擎: KAV 引擎 (AVK 18.3070), AVST 引擎 (AVKB 18.165)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: data.rar setup.exe
在压缩档案里: D:\样本\ECduba内部绝密\ECduba内部绝密.exe
狀態: 已发现病毒
病毒: Trojan-Dropper.Win32.Joiner.bv (KAV 引擎)
对象: setup.exe\[ASProtect]
在压缩档案里: D:\样本\ECduba内部绝密\ECduba内部绝密.exe
狀態: 已发现病毒
病毒: Win32:Pakes-AJD [Trj] (AVST 引擎)
对象: ECduba内部绝密.exe
路径: D:\样本\ECduba内部绝密
狀態: 病毒文件已删除
病毒: Trojan-Dropper.Win32.Joiner.bv (KAV 引擎), Win32:Pakes-AJD [Trj] (2x) (AVST 引擎)
扫描完成: 3/13/2008 11:38
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] 红伞报病毒

本帖子中包含更多资源

5/0