一个

显示全部楼层 · 发表于 2008-4-19 12:37:06

一个

显示全部楼层 · 发表于 2008-4-19 12:38:39

19:04:2008 12:36:21 SEARCHTASK "USER_DEFINED" started...
scan item: E:\VIRUS\perfmte.rar
File scanned: E:\VIRUS\perfmte.rar - SIGNATURE FOUND "Trojan-Downloader.Win32.BHO.cn"
19:04:2008 12:36:22 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2008-4-19 12:42:31

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-04-19
更新日期 2008-04-19

扫描目标 C:\Documents and Settings\Administrator\桌面\perfmte.rar

开始时间 2008-04-19 12:42:13

在 C:\Documents and Settings\Administrator\桌面\perfmte.rar->perfmte.exe 中发现 TrojanDownloader.BHO.cd 病毒, 已删除
正常结束。

扫描结果:
               文件数 :2                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :16                               扫描时间 :00:00:11
扫描文件速度(个/秒) :0

显示全部楼层 · 发表于 2008-4-19 12:45:57

显示全部楼层 · 发表于 2008-4-19 13:00:32

木马名称:Trojan-Downloader.Win32.BHO.ad

程序:
E:\PERFMTE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-4-19 13:03:43

C:\Documents and Settings\Administrator\桌面\perfmte.rar>>perfmte.exe TrojanDownloader.BHO.cn.izrd.arc 木马还未处理

显示全部楼层 · 发表于 2008-4-19 13:04:57

[Found downloader] <W32/Downldr2.BBLJ (exact, not disinfectable)> C:\test\perfmte.rar->perfmte.exe->exefile

显示全部楼层 · 发表于 2008-4-19 13:05:26

显示全部楼层 · 发表于 2008-4-19 13:06:21

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-04-18
更新日期 2008-04-04

扫描目标 C:\Documents and Settings\Administrator\桌面\perfmte.rar

开始时间 2008-04-04 02:35:18

在 C:\Documents and Settings\Administrator\桌面\perfmte.rar->perfmte.exe 中发现 TrojanDownloader.BHO.cd 病毒, 已删除
正常结束。

扫描结果:
               文件数 :2                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :14                               扫描时间 :00:00:12
扫描文件速度(个/秒) :0

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -    - - - - - - - - - - - -

显示全部楼层 · 发表于 2008-4-19 13:07:51

Begin scan in 'E:\VIRUS\perfmte.rar'
E:\VIRUS\perfmte.rar
  [0] Archive type: RAR
  --> perfmte.exe
   [DETECTION] Is the Trojan horse TR/Agent.135203

[病毒样本] 一个

本帖子中包含更多资源

IK

本帖子中包含更多资源

本帖子中包含更多资源