storm_0422_1 + 1trojan

显示全部楼层 · 发表于 2008-4-22 14:07:42

Win32:Neptunia-NA [Trj] + zhelatin

显示全部楼层 · 发表于 2008-4-22 14:08:18

信息 2008-04-22  14:08:09 您此次查毒清除了1个病毒
信息 2008-04-22  14:08:09 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-22  14:08:09 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-04-22  14:08:09 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-22  14:08:09 D:\Desktop\load.rar\365KDC.exe Win32.Troj.Lineage.ps.21775 清除成功

显示全部楼层 · 发表于 2008-4-22 14:08:40

忘mark了。。crc/9d10583b

显示全部楼层 · 发表于 2008-4-22 14:08:45

EAV
D:\病毒样本\load.rar > RAR > 365KDC.exe - Win32/PSW.QQShou.EP 特洛伊木马

显示全部楼层 · 发表于 2008-4-22 14:09:43

storm worm应该可以用网络监控启发干掉。。。。不过暂时找不到好的空间测试。。。。

显示全部楼层 · 发表于 2008-4-22 14:11:05

[Found virus] <W32/Downloader.gen10 (not disinfectable)> C:\test\load.rar->365KDC.exe->(UPack)

显示全部楼层 · 发表于 2008-4-22 14:12:35

微点砍掉

显示全部楼层 · 发表于 2008-4-22 14:24:58

等着storm好好免杀
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\load.rar'
C:\Documents and Settings\Administrator\My Documents\
  load.rar
[0] Archive type: RAR
--> load.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.AQ
--> 365KDC.exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.21761
   [WARNING] The file was ignored!
  load.rar:Zone.Identifier

显示全部楼层 · 发表于 2008-4-22 14:38:41

ClamWin
Scan Started Tue Apr 22 14:33:42 2008
-------------------------------------------------------------------------------
C:\Documents and Settings\Administrator\Desktop\load\365KDC.exe: PUA.Packed.UPack FOUND
----------- SCAN SUMMARY -----------
Known viruses: 264753
Engine version: 0.93
Scanned directories: 1
Scanned files: 2
Infected files: 1

Data scanned: 0.14 MB
Time: 3.719 sec (0 m 3 s)
--------------------------------------
Completed
--------------------------------------

BOclean

load.exe运行出错

显示全部楼层 · 发表于 2008-4-22 14:59:49

原帖由 挪威的冬天 于 2008-4-22 14:08 发表
信息       2008-04-22  14:08:09       您此次查毒清除了1个病毒
信息       2008-04-22  14:08:09       您此次查毒共查出1个病毒以及危险代码
信息       2008-04-22  14:08:09       您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个       ...

手动杀毒（按时间降序排列）
信息 2008-04-22 14:58:55 金山毒霸主程序启动
信息 2008-04-22 14:58:25 您此次查毒共查出0个病毒以及危险代码
信息 2008-04-22 14:58:25 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-04-22 14:58:25 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
信息 2008-04-22 14:58:24 金山毒霸主程序启动查毒过程，查毒方式：命令行查毒
信息 2008-04-22 14:58:22 金山毒霸主程序启动

[病毒样本] storm_0422_1 + 1trojan

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源