[病毒样本] 1

显示全部楼层 · 发表于 2008-5-19 11:28:01

[ 本帖最后由 tonger2003 于 2008-5-19 11:30 编辑 ]

显示全部楼层 · 发表于 2008-5-19 11:31:18

对象: se.exe
      路径: F:
      Status: 已发现病毒
      病毒: Generic.Malware.P!g.5AC4A4C0 (BD 引擎)

这只活的...

[ 本帖最后由电影结束了于 2008-5-19 11:32 编辑 ]

显示全部楼层 · 发表于 2008-5-19 11:34:15

WEBGUARD
When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=267018&k=534c430f09d8204b5e3363f3217baab4&t=1211167988"
a virus or unwanted program 'TR/Crypt.FKM.Gen' [trojan] was found.
Action taken: Blocked file

显示全部楼层 · 发表于 2008-5-19 13:02:19

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MOUSIE.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-5-19 13:03:42

C:\Documents and Settings\Administrator\桌面\se.rar > RAR > se.exe - 可能是 Win32/TrojanDownloader.Delf.OBZ 特洛伊木马的变种

显示全部楼层 · 发表于 2008-5-19 17:07:15

刚才试了好几个，这是第一个卡巴2009报的

显示全部楼层 · 发表于 2008-5-19 20:05:53

RS20.45.02未杀！

显示全部楼层 · 发表于 2008-5-19 20:08:08

TO KL

显示全部楼层 · 发表于 2008-5-19 20:47:59

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\se.rar<RAR>:se.exe <- Heur.RoundKick : No action

Scanned objects : 2

Infected objects : 1

显示全部楼层 · 发表于 2008-5-19 20:48:19

[Found downloader] <W32/Downloader.J.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\se.rar->se.exe->(Klone.AF)

---------------------------------------------------------------------
Scan ended: 2008-5-19, 20:48:07
Duration: 0:00:02

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

2/0

本帖子中包含更多资源

ArcaVir2008

F-Prot 4.4.4