江民社区碰到地

显示全部楼层 · 发表于 2008-4-12 21:28:09

江民MISS

显示全部楼层 · 发表于 2008-4-12 21:29:25

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\gsybwfcw.rar'
E:\新建文件夹 (2)\gsybwfcw.rar
  [0] Archive type: RAR
  --> gsybwfcw.exe
   [DETECTION] Is the Trojan horse TR/Onlinegames.NVI
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-12 21:29:32

C:\Documents and Settings\Don johnson\桌面\gsybwfcw.rar » RAR » gsybwfcw.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan

显示全部楼层 · 发表于 2008-4-12 21:32:18

木马名称:Trojan-PSW.Win32.OL-Game.dzl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\GSYBWFCW.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-4-12 21:32:49

显示全部楼层 · 发表于 2008-4-12 21:40:14

[Found security risk] <W32/Injector.A.gen!Eldorado (not disinfectable, generic)> C:\test\gsybwfcw.rar->gsybwfcw.exe

显示全部楼层 · 发表于 2008-4-12 21:41:25

C:\Documents and Settings\666666\Local Settings\Temporary Internet Files\Content.IE5\WDSN83WN\gsybwfcw[1].rar\gsybwfcw.exe - 已感染 Trojan.PWS.Wsgame.4457

压缩包中有被感染的对象

DRWEB kill

显示全部楼层 · 发表于 2008-4-12 21:49:45

[发现安全风险? <W32/Injector.A.gen!Eldorado (not disinfectable, 普通)> C:\Documents and Settings\Administrator\桌面\gsybwfcw.rar->gsybwfcw.exe

显示全部楼层 · 发表于 2008-4-12 21:54:35

ess扫描日志
病毒库版本: 3020 (20080411)
日期: 2008-4-12 时间: 21:53:02
已扫描的磁盘、文件夹和文件: G:\gsybwfcw.rar
G:\gsybwfcw.rar > RAR > gsybwfcw.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 21:53:03 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-4-12 21:56:37

[病毒样本] 江民社区碰到地

本帖子中包含更多资源

本帖子中包含更多资源

drweb

本帖子中包含更多资源