在system32里好久了的一个样本，微点报。

显示全部楼层 · 发表于 2008-3-19 08:12:17

大家帮我分析一下

显示全部楼层 · 发表于 2008-3-19 08:15:12

egin scan in 'E:\Virus Test\桌面.rar'
E:\Virus Test\桌面.rar
  [0] Archive type: RAR
  --> BEGINUP.DLL
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-19 08:16:25

3794052 BEGINUP.DLL 44 KB UNDER ANALYSIS
3790839 SYSCHC.EXE 32 KB CLEAN

显示全部楼层 · 发表于 2008-3-19 08:42:16

Virus: Trojan-Downloader.Win32.Agent.lgn, Trojan-Downloader.Win32.Agent.lgo

显示全部楼层 · 发表于 2008-3-19 08:49:46

扫描报告
2008年3月19日 8:45:59 - 8:46:00
计算机名称: JUJUMAO
扫描类型: 扫描指定目标
目标: F:\TDDownload\桌面.rar

--------------------------------------------------------------------------------

结果: 发现2个恶意软件
Trojan-Downloader.Win32.Agent.lgn (病毒)
F:\TDDownload\桌面.rar\BEGINUP.DLL
Trojan-Downloader.Win32.Agent.lgo (病毒)
F:\TDDownload\桌面.rar\SYSCHC.EXE

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 3
未扫描: 0
结果:
病毒: 2
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0

显示全部楼层 · 发表于 2008-3-19 09:00:29

nod 飘

显示全部楼层 · 发表于 2008-3-19 09:12:24

显示全部楼层 · 发表于 2008-3-19 09:42:58

E:\VIRUS\桌面19.rar>>BEGINUP.DLL Trojan.StartPage.bdp.gqzo.dll 木马还未处理
E:\VIRUS\桌面19.rar>>SYSCHC.EXE TrojanDownloader.Agent.lgo.rdkq 木马还未处理

显示全部楼层 · 发表于 2008-3-19 10:29:33

小红伞真牛报了，卡巴和咖啡没报！

显示全部楼层 · 发表于 2008-3-19 10:55:25

TO KL

[病毒样本] 在system32里好久了的一个样本，微点报。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源