可疑文件

显示全部楼层 · 发表于 2008-5-21 11:22:58

有点可疑

[ 本帖最后由 yk1234 于 2008-5-21 11:48 编辑 ]

显示全部楼层 · 发表于 2008-5-21 11:30:38

沙盘里运行不起。

显示全部楼层 · 发表于 2008-5-21 11:32:49

啊，不好意思，没运行，抓的一把，扫描后剩的。

又弄了几个，更新了下。

[ 本帖最后由 yk1234 于 2008-5-21 11:52 编辑 ]

显示全部楼层 · 发表于 2008-5-21 12:03:18

对象: page2.ex
  在压缩档案里: C:\Documents and Settings\Administrator\桌面\page2.rar
状态: 已发现病毒
  病毒: Win32:Joiner-H [Trj] (Avast/BD引擎)
对象: page1.ex
  在压缩档案里: C:\Documents and Settings\Administrator\桌面\page2.rar
状态: 已发现病毒
  病毒: Win32:Joiner-H [Trj] (Avast/BD引擎)
对象: page2.rar
路径: C:\Documents and Settings\Administrator\桌面
状态: 已发现病毒
  病毒: Win32:Joiner-H [Trj] (2x) (Avast/BD引擎)
分析完成: 21.05.2008 12:03
已扫描 1 个文件
已发现 1 个感染文件

显示全部楼层 · 发表于 2008-5-21 12:09:29

egin scan in 'C:\Documents and Settings\haha\桌面\page2.rar'
C:\Documents and Settings\haha\桌面\page2.rar
  [0] Archive type: RAR
  --> page2.ex
   [DETECTION] Is the Trojan horse TR/PSW.LdPinch.jm1
  --> page1.ex
   [DETECTION] Is the Trojan horse TR/PSW.LdPinch.jm1
   [NOTE]    A backup was created as '489aa0ca.qua'  ( QUARANTINE )

End of the scan: 2008年5月21日  12:09
Used time: 00:02 min

The scan has been done completely.

   0 Scanning directories
   5 Files were scanned
   2 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:

显示全部楼层 · 发表于 2008-5-21 12:30:34

kv 1

显示全部楼层 · 发表于 2008-5-21 12:33:11

信息 2008-05-21  12:32:54 您此次查毒清除了1个病毒
信息 2008-05-21  12:32:54 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-21  12:32:54 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个
信息 2008-05-21  12:32:54 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-21  12:32:54 D:\Desktop\page2.rar\ha_80030.ex Win32.Troj.BHO.da.24576 清除成功

显示全部楼层 · 发表于 2008-5-21 13:02:20

TR/PSW.LdPinch.jm1

显示全部楼层 · 发表于 2008-5-21 14:06:24

我这里全死的...

显示全部楼层 · 发表于 2008-5-21 14:12:50

NIS报了1个
Downloader
病毒 ID: 26637
类型: 已压缩
风险: 高 (高隐蔽性，高清除，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 个文件
[ha_80030.ex] 位于[e:\page2.rar] - 已感染

[病毒样本] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源