瑞星不杀的后门

显示全部楼层 · 发表于 2008-3-30 01:27:00

C:\Documents and Settings\Don johnson\桌面\KEEP.rar » RAR » KEEP.exe - probably a variant of Win32/PcClient trojan

显示全部楼层 · 发表于 2008-3-30 01:27:44

显示全部楼层 · 发表于 2008-3-30 01:28:51

E:\病毒\KEEP.rar>>KEEP.exe Heuri.Possible/Packed 启发式扫描还未处理

显示全部楼层 · 发表于 2008-3-30 03:14:44

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\KEEP.rar'
C:\Documents and Settings\Administrator\My Documents\
  KEEP.rar
[0] Archive type: RAR
--> KEEP.exe
      [DETECTION] Contains detection pattern of the dropper DR/PcClient.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-3-30 07:10:53

Virus: Backdoor.Win32.PcClient.bib

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2008-3-30 08:07:50

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-03-29
更新日期 2008-03-15

扫描目标 d:\我的文档\桌面\KEEP.rar

开始时间 2008-03-15 21:14:32

在 d:\我的文档\桌面\KEEP.rar->KEEP.exe 中发现 Backdoor/Agent.aist 病毒, 已删除
正常结束。

扫描结果:
               文件数 :2                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :102                            扫描时间 :00:00:01
扫描文件速度(个/秒) :2

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -    - - - - - - - - - - - -

显示全部楼层 · 发表于 2008-3-30 08:15:18

2008-3-30 星期日 8:13:02 SYSTEM 1384 Sign of "Win32:Agent-EPC [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=228263\KEEP.exe" file.

显示全部楼层 · 发表于 2008-3-30 08:47:39

The requested object is INFECTED. The following viruses Backdoor.Win32.PcClient.bib were found

显示全部楼层 · 发表于 2008-3-30 10:44:37

信息 2008-03-30  10:44:23 您此次查毒清除了1个病毒
信息 2008-03-30  10:44:23 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-30  10:44:23 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-03-30  10:44:23 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-30  10:44:23 D:\Desktop\KEEP.rar\KEEP.exe Win32.Hack.PcClient.6656 清除成功

[病毒样本] 瑞星不杀的后门

本帖子中包含更多资源

本帖子中包含更多资源