在来个驱动的

显示全部楼层 · 发表于 2008-3-26 20:44:53

这个是PCSHARE里的
好象咔吧杀那个DLL 和exe的

[ 本帖最后由 wodeshijie 于 2008-3-26 20:48 编辑 ]

显示全部楼层 · 发表于 2008-3-26 20:46:43

ArcaBit , FP 6 miss.

显示全部楼层 · 发表于 2008-3-26 20:49:53

C:\Documents and Settings\Administrator\桌面\PcInit.rar>>PcInit.exe Heuri.Possible/Packed 启发式扫描还未处理
C:\Documents and Settings\Administrator\桌面\PcHide.rar>>PcHide.sys>>emb-0.exe Backdoor.PcShare.c.uuus 后门还未处理

显示全部楼层 · 发表于 2008-3-26 20:50:22

伞只报这个
PcInit.rar
[0] Archive type: RAR
--> PcInit.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was moved to '483346d9.qua'!

显示全部楼层 · 发表于 2008-3-26 20:51:09

卡巴
detected: Trojan program Trojan.Win32.Agent.atk File: C:\Documents and Settings\Administrator\×ÀÃæ\PcInit.rar/PcInit.exe//RLPack//RLPack//RLPack//RLPack//RLPack//RLPack//RLPack
detected: Trojan program Backdoor.Win32.PcClient.zn File: C:\Documents and Settings\Administrator\×ÀÃæ\PcMain.rar/PcMain.dll//RLPack//RLPack//RLPack//RLPack//RLPack//RLPack//RLPack

显示全部楼层 · 发表于 2008-3-26 20:52:45

还有好多呢,一会都传上来

显示全部楼层 · 发表于 2008-3-26 21:07:34

金山全 MISS

显示全部楼层 · 发表于 2008-3-26 21:08:59

已上报McAfee!

显示全部楼层 · 发表于 2008-3-26 21:11:24

rising20.37.22未知！

显示全部楼层 · 发表于 2008-3-26 22:11:22

D:\firefox download\PcHide.rar > RAR > PcHide.sys - 正常
D:\firefox download\PcHide.rar:Zone.Identifier - 正常
D:\firefox download\PcInit.rar > RAR > PcInit.exe - Win32/PcClient 特洛伊木马的变种 - 是已删除对象的一部分
D:\firefox download\PcInit.rar - Win32/PcClient 特洛伊木马的变种 - 已删除 - 已隔离
D:\firefox download\PcMain.rar > RAR > PcMain.dll - 可能是 Win32/PcClient 特洛伊木马的变种 - 是已删除对象的一部分
D:\firefox download\PcMain.rar - 可能是 Win32/PcClient 特洛伊木马的变种 - 已删除 - 已隔离

[病毒样本] 在来个驱动的

本帖子中包含更多资源

9/0

2