继续挖掘MM电脑中的病毒

显示全部楼层 · 发表于 2008-3-26 14:02:48

继续挖掘MM电脑中的病毒

显示全部楼层 · 发表于 2008-3-26 14:05:36

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\syssave.rar'
C:\Documents and Settings\Administrator\My Documents\
  syssave.rar
[0] Archive type: RAR
--> syssave.exe
      [DETECTION] Is the Trojan horse TR/Agent.3417
   [NOTE]    The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\qoq.rar'
C:\Documents and Settings\Administrator\My Documents\
  qoq.rar
[0] Archive type: RAR
--> qoq.exe
      [DETECTION] Contains detection pattern of the SPR/PortScan.I program
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-3-26 14:24:25

IK
I:\virus\样本区扫描\syssave\qoq.exe - Signature 'not-a-virus:NetTool.Win32.Portscan.i' found
I:\virus\样本区扫描\syssave\syssave.exe - Signature 'Win32.SuspectCrc' found

2 Files scanned
(0 Archives with 0 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.000

显示全部楼层 · 发表于 2008-3-26 15:09:07

Infection: not-a-virus:NetTool.Win32.Portscan.i
Virus: DeepScan:Generic.Malware.dld!!.E622F6DC (Engine B)

显示全部楼层 · 发表于 2008-3-26 15:53:38

D:\firefox download\qoq.rar > RAR > qoq.exe - Win32/NetTool.Portscan.I 应用程序 - 是已删除对象的一部分
D:\firefox download\qoq.rar - Win32/NetTool.Portscan.I 应用程序 - 已删除 - 已隔离
D:\firefox download\syssave.rar > RAR > syssave.exe - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分
D:\firefox download\syssave.rar - 未查明的 NewHeur_PE 病毒 - 已删除 - 已隔离

显示全部楼层 · 发表于 2008-3-26 15:57:54

E:\VIRUS\qoq.rar>>qoq.exe W32.NetTool.Portscan.I.ensa 病毒还未处理
E:\VIRUS\syssave.rar>>syssave.exe Heuri.Suspicious.ERNM 启发式扫描还未处理

显示全部楼层 · 发表于 2008-3-26 16:52:19

信息 2008-03-26  16:52:09 您此次查毒清除了1个病毒
信息 2008-03-26  16:52:09 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-26  16:52:09 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件1个
信息 2008-03-26  16:52:09 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-03-26  16:52:09 D:\Desktop\qoq\qoq.exe Win32.HackTool.Portscan.i.22528 隔离成功

显示全部楼层 · 发表于 2008-3-26 16:55:02

风险程序 2008-03-26 16:52:58 恶意行为拦截发现可疑文件D:\Desktop\syssave\syssave.exe 高威胁恶意文件处理成功(操作：您已成功清除该可疑文件)

下了一堆东西大部分也已知了

显示全部楼层 · 发表于 2008-3-26 21:55:49

rising20.37.22未知！

显示全部楼层 · 发表于 2008-3-26 23:09:30

用红伞查杀：
Begin scan in 'C:\download\qoq.rar'这个病毒逃跑了
Begin scan in 'C:\download\syssave.rar'
C:\download\syssave.rar
  [0] Archive type: RAR
  --> syssave.exe
   [DETECTION] Is the Trojan horse TR/Agent.3417

[病毒样本] 继续挖掘MM电脑中的病毒

本帖子中包含更多资源