下载者“很好很强大”

显示全部楼层 · 发表于 2008-3-29 15:43:37

微点发现未知木马，是否删除？
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\KILLS.SYS
2) C:\DOCUMENTS AND SETTINGS\WIN32INFO.SYS微点

显示全部楼层 · 发表于 2008-3-29 15:44:37

Starting the file scan:

Begin scan in 'F:\病毒样本\完成.rar'
F:\病毒样本\完成.rar
  [0] Archive type: RAR
  --> Íê³É.exe
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [INFO]    The file was moved to '481c556f.qua'!

显示全部楼层 · 发表于 2008-3-29 15:45:22

Starting the file scan:

Begin scan in 'D:\完成.rar'
D:\完成.rar
  [0] Archive type: RAR
  --> Íê³É.exe
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-29 15:47:58

C:\Documents and Settings\***.18F12FE200FB45E\桌面\Anti-Virus lab\完成.rar > RAR > 完成.exe - 未查明的 NewHeur_PE 病毒
高启发...

显示全部楼层 · 发表于 2008-3-29 15:53:46

显示全部楼层 · 发表于 2008-3-29 16:17:16

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Direct.lw

用户来源：互联网

软件版本：20.37.50

显示全部楼层 · 发表于 2008-3-29 16:30:22

金山 MISS

显示全部楼层 · 发表于 2008-3-29 16:47:01

上报FP。。。

显示全部楼层 · 发表于 2008-3-29 17:21:55

貌似在黑Ｘ上面看过，那作者很无聊，又把一工具给糟蹋了

显示全部楼层 · 发表于 2008-3-29 18:38:02

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Direct.lw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.51

[病毒样本] 下载者“很好很强大”

本帖子中包含更多资源

本帖子中包含更多资源

3/1