[病毒样本] 3x

显示全部楼层 · 发表于 2008-3-22 19:54:40

危险进程(PID:3544): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.828\svchost.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 52.408a80
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-3-22 20:00:17

木马名称:Trojan-Clicker.Win32.VB.ajv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\GDISVC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.jiw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\TOP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-3-22 20:05:27

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\3.rar<RAR>:top.exe <- Trojan.Agent.Ife : No action

Scanned objects : 6

Infected objects : 1

显示全部楼层 · 发表于 2008-3-22 20:05:59

[Found possible virus] <W32/VB-Wird-based!Maximus (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\3.rar->gdisvc.exe->(UPX)

---------------------------------------------------------------------
Scan ended: 2008-3-22, 20:05:47
Duration: 0:00:03

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------