公司里的剧毒

显示全部楼层 · 发表于 2008-6-12 16:22:12

难道是ARP类的局域网的毒毒？

显示全部楼层 · 发表于 2008-6-12 16:30:20

下载者？

显示全部楼层 · 发表于 2008-6-12 17:03:44

The requested object is INFECTED with the following viruses: Worm.Win32.Downloader.my

显示全部楼层 · 发表于 2008-6-12 17:18:27

显示全部楼层 · 发表于 2008-6-12 17:47:56

燜ilename Result
MSDS.PIF MALWARE

The file 'MSDS.PIF' has been determined to be 'MALWARE'. Our analysts named the threat TR/Crypt.CFI.Gen. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.This malware is detected by a special detection routine from the engine module.

显示全部楼层 · 发表于 2008-6-12 20:35:11

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DownLoader.ar

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.48.32

显示全部楼层 · 发表于 2008-6-12 20:36:40

原帖由 电影结束了 于 2008-6-12 08:24 发表

接下去的动作应该是删东西。。。
我阻止了。。。
上报TF了。。。
过会自己看动作

http://www.threatexpert.com/repo ... 50613ebe0b6ba82ca80

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DownLoader.ar

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.48.32

显示全部楼层 · 发表于 2008-6-12 20:38:04

[Found backdoor] <W32/Ciadoor.A.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\样本.rar->样本\MSDS.PIF

---------------------------------------------------------------------
Scan ended: 2008-6-12, 20:37:54
Duration: 0:00:02

Scan result:

Scanned files:    8
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

[病毒样本] 公司里的剧毒

回复 10楼电影结束了的帖子

Kaspersky Internet Security 2009

本帖子中包含更多资源

2/1

4/1

F-Prot 4.4.4

[病毒样本] 公司里的剧毒

回复 10楼 电影结束了 的帖子

Kaspersky Internet Security 2009

本帖子中包含更多资源

2/1

4/1

F-Prot 4.4.4

回复 10楼电影结束了的帖子