[病毒样本] 2

显示全部楼层 · 发表于 2008-6-11 09:30:36

Begin scan in 'C:\Documents and Settings\桌面\TDDOWNLOAD.rar'
C:\Documents and Settings\桌面\TDDOWNLOAD.rar
  [0] Archive type: RAR
  --> logo.jpg
   [DETECTION] Contains detection pattern of the dropper DR/Dldr.Agent.ZKR
--> mm.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-11 09:31:05

全杀了，红伞

显示全部楼层 · 发表于 2008-6-11 09:33:16

对象: logo.jpg
在压缩档案里: E:\TDDOWNLOAD.rar
Status: 已发现病毒
病毒: Dropped:Trojan.Downloader.Agent.ZKR (BD 引擎)

显示全部楼层 · 发表于 2008-6-11 09:39:51

微点砍掉

显示全部楼层 · 发表于 2008-6-11 10:40:07

C:\test\TDDOWNLOAD.rar ?RAR ?logo.jpg - 未查明的 NewHeur_PE 病毒 [7]

显示全部楼层 · 发表于 2008-6-11 11:57:53

D:\病毒测试\临时解压\TDDOWNLOAD.rar:\logo.jpg
D:\病毒测试\临时解压\TDDOWNLOAD.rar:\mm.exe - 特征码 'Trojan-Downloader.Win32.Agent.anh' 被发现
D:\病毒测试\临时解压\TDDOWNLOAD.rar

3 文件被扫描
(1 压缩档 2 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.831

显示全部楼层 · 发表于 2008-6-11 12:07:06

kv不用扫描标了威胁性参考分析图标

显示全部楼层 · 发表于 2008-6-11 12:59:05

C:\Documents and Settings\Administrator\桌面\TDDOWNLOAD.rar>>logo.jpg Trojan.Cap861014.atbt 木马还未处理

mm.exe 12.34/12.34KB 100.00% 在线扫描它是一个“间谍程序”2008-6-11 12:59:03 2008-6-11 12:59:05

显示全部楼层 · 发表于 2008-6-11 13:18:50

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/6/11
开始时间： 2008/6/11 13:18
引擎：引擎A (AVK 18.4091), 引擎B (AVKB 18.303)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\祝俊杰\桌面\TDDOWNLOAD.rar

对象： logo.jpg
在压缩档案中： C:\Documents and Settings\祝俊杰\桌面\TDDOWNLOAD.rar
状态：检测到病毒
病毒： Trojan-Downloader.Win32.Agent.sou (引擎A)
对象： TDDOWNLOAD.rar
路径: C:\Documents and Settings\祝俊杰\桌面
状态：移动文件到隔离区
病毒： Trojan-Downloader.Win32.Agent.sou (引擎A)

检测执行时间： 2008/6/11 13:18
1个文件已检测
1个受感染文件
0个可疑文件被发现

[病毒样本] 2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源