過去24小時在變種,大家測試看看囉...

显示全部楼层 · 发表于 2008-3-16 16:29:35

TAVES.cmd=>(RAR Sfx o) 27.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\GTAVES.rar
Status: 已发现病毒
病毒: BehavesLike:Win32.Malware (BD 引擎)

显示全部楼层 · 发表于 2008-3-16 16:31:00

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.Mian007.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.35.61

显示全部楼层 · 发表于 2008-3-16 16:59:19

红伞杀掉,真强!

显示全部楼层 · 发表于 2008-3-16 20:43:42

[Found possible virus] <W32/PWStealer3!Generic (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\GTAVES.rar->GTAVES.cmd->(RAR)->27.exe

---------------------------------------------------------------------
Scan ended: 2008-3-16, 20:43:40
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-3-16 20:53:22

Hello.

New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

--
Regards, Ilya Goncharov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: Malware.rar
> Attachment: scvhost.rar
> Attachment: GTAVES.rar

显示全部楼层 · 发表于 2008-3-16 20:59:08

扫描报启发
APS如下：
UGuard AutoProtect R3Defender v1.9.0 - 开始防护在2008年3月16日20时53分17秒
级别：3，27.exe 试图打开受保护的文件 F:\Windows\system32\drivers\ntfs.sys 。 - 允许
级别：3.1，27.exe 试图打开文件 F:\Windows\system32\drivers\ntfs.sys 。 - 允许
F:\Windows\system32\drivers\ntfs.sys 的副本已经被复制到沙盘内。
UGuard AutoProtect R3Defender - 进程退出在2008年3月16日20时53分17秒，代码：0

应该是机器狗

[病毒样本] 過去24小時在變種,大家測試看看囉...

6/1

本帖子中包含更多资源