另类Autorun

显示全部楼层 · 发表于 2008-4-15 10:28:06

别人优盘上的，删除了其中500多K的SXS.EXE和370多个异名同体文件，应该都是老东西，就hfkxslg有点独特

显示全部楼层 · 发表于 2008-4-15 10:29:20

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=241409
Information: Is the Trojan horse TR/Spy.141

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.30, VDF 7.0.3.164

显示全部楼层 · 发表于 2008-4-15 10:35:10

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.by 檔案: C:\Documents and Settings\kato9096\桌面\ee.rar/ee\Recycled.exe//ASPack
已刪除: 病毒 Worm.Win32.VB.fp 檔案: C:\Documents and Settings\kato9096\桌面\ee.rar/ee\fttxmcc

上报４

显示全部楼层 · 发表于 2008-4-15 10:35:11

微点砍掉

显示全部楼层 · 发表于 2008-4-15 10:37:50

Begin scan in 'C:\Documents and Settings\haha\桌面\ee.rar'
C:\Documents and Settings\haha\桌面\ee.rar
  [0] Archive type: RAR
  --> ee\AutoRun.inf
   [DETECTION] Is the Trojan horse TR/Spy.141
  --> ee\Recycled.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [NOTE]    A backup was created as '48321589.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-4-15 10:41:36

我觉得还是不错了，哈哈

显示全部楼层 · 发表于 2008-4-15 10:44:53

3788219  AutoRun.inf  148 Byte  MALWARE
3788220  Recycled.exe  49 KB  MALWARE
1321718  abqgoee  84 Byte  CLEAN
1308712  agevlet  172 Byte  CLEAN
221376  fttxmcc  122 Byte  CLEAN
3818982  hfkxslg  8 KB  UNDER ANALYSIS

显示全部楼层 · 发表于 2008-4-15 10:55:16

ik
I:\virus\样本区\ee.rar:\ee\AutoRun.inf - Signature 'Trojan-Spy.141' found
I:\virus\样本区\ee.rar:\ee\Recycled.exe - Signature 'Trojan-PWS.Win32.OnLineGames.by' found
I:\virus\样本区\ee.rar:\ee\abqgoee
I:\virus\样本区\ee.rar:\ee\agevlet
I:\virus\样本区\ee.rar:\ee\fttxmcc
I:\virus\样本区\ee.rar:\ee\hfkxslg
I:\virus\样本区\ee.rar

7 Files scanned
(1 Archiv with 6 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.172

显示全部楼层 · 发表于 2008-4-15 10:57:24

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.by 文件: F:\Download\ee.rar\ee\Recycled.exe/ASPack
已删除: 病毒 Worm.Win32.VB.fp 文件: F:\Download\ee.rar\ee\fttxmcc

显示全部楼层 · 发表于 2008-4-15 10:59:40

NOD32 2.7
日期： 15.4.2008 时间：10:57:33
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\ee.rar
C:\Documents and Settings\Administrator\桌面\新建文件夹\ee.rar >>RAR >>ee\Recycled.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Administrator\桌面\新建文件夹\ee.rar >>RAR >>ee\abqgoee - Win32/AutoRun.HG 蠕虫
C:\Documents and Settings\Administrator\桌面\新建文件夹\ee.rar >>RAR >>ee\fttxmcc - INF/Autorun 病毒
C:\Documents and Settings\Administrator\桌面\新建文件夹\ee.rar >>RAR >>ee\hfkxslg - Win32/AutoRun.HG 蠕虫
已扫描的文件数目：6
已发现的病毒数目：4
完成时间： 10:57:33 总扫描时间：0 秒 (00:00:00)

[病毒样本] 另类Autorun

本帖子中包含更多资源

本帖子中包含更多资源

ESS报四个

本帖子中包含更多资源