像是mIRC

显示全部楼层 · 发表于 2008-4-7 19:14:17

不过小a pass [VPS 080407-0]

显示全部楼层 · 发表于 2008-4-7 19:17:53

恭喜你，答对了

显示全部楼层 · 发表于 2008-4-7 19:20:53

C:\Documents and Settings\Administrator\桌面\card.rar>>card.exe>>com.mrc Backdoor.IRC.Zapchast.g.rxnp 后门还未处理
C:\Documents and Settings\Administrator\桌面\card.rar>>card.exe>>mirc.ini Backdoor.IRC.Zapchast.g.skkj 后门还未处理
C:\Documents and Settings\Administrator\桌面\card.rar>>card.exe>>spoolsv.exe Backdoor.IRC.Amst.a 木马还未处理

显示全部楼层 · 发表于 2008-4-7 19:27:16

Begin scan in 'C:\Documents and Settings\Administrator\桌面\card.rar'
C:\Documents and Settings\Administrator\桌面\card.rar
  [0] Archive type: RAR
  --> card.exe
   [DETECTION] Contains detection pattern of the dropper DR/PSW.Zapchast.G
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-4-7 19:29:27

EAV pass 。。。

显示全部楼层 · 发表于 2008-4-7 19:30:55

我的怎么。。。。。

C:\Documents and Settings\Administrator\桌面\card.rar>>card.exe Packed.UPX.a 带壳程序还未处理

显示全部楼层 · 发表于 2008-4-7 19:31:47

[Found backdoor] <IRC/Zapchast.AK (exact, not disinfectable)> C:\test\card.rar->card.exe->(RAR)->mirc.ini
[Found backdoor] <IRC/Zapchast.CE (exact, not disinfectable)> C:\test\card.rar->card.exe->(RAR)->com.mrc

显示全部楼层 · 发表于 2008-4-7 19:35:19

rising20.39.01未杀！

显示全部楼层 · 发表于 2008-4-7 19:38:21

card.exe=>(RAR Sfx o) spoolsv.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\card.rar
Status: 已发现病毒
病毒: Application.MIRC.M (BD 引擎)

显示全部楼层 · 发表于 2008-4-7 21:59:29

ArcaVir pass.

[病毒样本] 像是mIRC

本帖子中包含更多资源

本帖子中包含更多资源

3

回复 3楼 tvuser2007 的帖子

20/0

浏览过的版块