[病毒样本] 1

显示全部楼层 · 发表于 2008-4-10 20:28:20

上报卡巴

Autosetup.exe_ - Trojan-Dropper.Win32.Agent.qji

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 kato9096 于 2008-4-11 11:07 编辑 ]

显示全部楼层 · 发表于 2008-4-10 20:30:30

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\Autosetup.rar'
E:\新建文件夹 (2)\Autosetup.rar
  [0] Archive type: RAR
  --> Autosetup.exe
   [DETECTION] Is the Trojan horse TR/Agent.353792
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-10 20:31:10

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Delf.rtz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.31

显示全部楼层 · 发表于 2008-4-10 20:38:40

显示全部楼层 · 发表于 2008-4-10 20:40:32

C:\test\Autosetup.rar ?RAR ?Autosetup.exe - probably a variant of Win32/Genetik 木马

显示全部楼层 · 发表于 2008-4-10 20:42:24

危险进程(PID:1444): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX00.187\Autosetup.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 44.88d0
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

显示全部楼层 · 发表于 2008-4-10 20:43:38

更新后都是不报

[ 本帖最后由 kato9096 于 2008-4-10 20:45 编辑 ]

显示全部楼层 · 发表于 2008-4-10 20:46:43

不是更新的问题，上报就对了

显示全部楼层 · 发表于 2008-4-10 20:48:01

卡８很強

显示全部楼层 · 发表于 2008-4-10 21:01:56

已删除：木马程序 Backdoor.ASP.Ace.ef 文件: G:\virus\Autosetup.rar/Autosetup.exe//PE_Patch.PECompact//PecBundle//PECompact//#

[病毒样本] 1

本帖子中包含更多资源

3/1

本帖子中包含更多资源

回复 4楼 wangjay1980 的帖子

本帖子中包含更多资源

回复 7楼 kato9096 的帖子

回复 8楼 wangjay1980 的帖子

浏览过的版块