[病毒样本] 1

显示全部楼层 · 发表于 2008-5-15 12:55:51

Begin scan in 'C:\Documents and Settings\kato9096\桌面\複製 -注册机.rar'
C:\Documents and Settings\kato9096\桌面\複製 -注册机.rar
  [0] Archive type: RAR
  --> ￗﾢﾲ￡ﾻ￺.exe
   [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
   [WARNING] The file was ignored!

已刪除: 特洛伊木馬程式 Backdoor.Win32.Delf.hyk 檔案: C:\Documents and Settings\kato9096\獢\銴ˊ -瘜典???rar/????exe//PE_Patch//data0000

[ 本帖最后由 kato9096 于 2008-5-15 12:56 编辑 ]

显示全部楼层 · 发表于 2008-5-15 13:01:58

显示全部楼层 · 发表于 2008-5-15 13:05:04

[扫描路径] E:\VIRUS\1（5.15）.rar
>E:\VIRUS\1（5.15）.rar\1.exe2 已被病毒感染： BackDoor.Dgrat
E:\VIRUS\1（5.15）.rar - 发现压缩文件中有被感染的对象

显示全部楼层 · 发表于 2008-5-15 13:27:13

2008-5-15 13:26:57,Backdoor.Agent.zge.mnrc.dll,后门,Administrator,C:\Documents and Settings\Administrator\桌面\1.rar>>1.exe2>>emb-1.dll,Manual scan

显示全部楼层 · 发表于 2008-5-15 13:36:50

危险进程(PID:3744): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.797\1.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 52.408980
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-5-15 13:37:24

扫描系统区域...
扫描所选择的目录和文件...
对象: 1.exe2 data0000
  在压缩档案里: F:\Virus\1.rar
状态: 已发现病毒
  病毒: Backdoor.Win32.Delf.hyk (AVP引擎)
对象: 1.rar
路径: F:\Virus
状态: 已发现病毒
  病毒: Backdoor.Win32.Delf.hyk (AVP引擎)
分析完成: 2008-5-15 13:40
已扫描 1 个文件
已发现 1 个感染文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-5-15 13:37:33

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX01.625\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\12345.DLL
删除木马程序及其衍生物!

处理结果:成功清除!

1.exe 42.54/42.54KB 100.00% 在线扫描它是一个“后门程序”2008-5-15 13:36:37 2008-5-15 13:37:36

显示全部楼层 · 发表于 2008-5-15 14:56:55

信息 2008-05-15  14:56:39 您此次查毒隔离了1个文件
信息 2008-05-15  14:56:39 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-15  14:56:39 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-05-15  14:56:39 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-15  14:56:39 D:\Desktop\1.rar\1.exe2 Win32.Hack.Agent.73666 隔离成功

显示全部楼层 · 发表于 2008-5-15 20:15:18

RS20.44.32未杀！

显示全部楼层 · 发表于 2008-5-15 20:38:42

McAfee MISS

[病毒样本] 1

本帖子中包含更多资源

ka7杀

本帖子中包含更多资源

蜘蛛

本帖子中包含更多资源

未知木马

2/0