Test Sample（2）

显示全部楼层 · 发表于 2008-6-29 22:37:33

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.hzr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.50.62

显示全部楼层 · 发表于 2008-6-29 22:40:31

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 5f&t=1214750297
Information: Is the Trojan horse TR/Drop.Agent.xae

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.59, VDF 7.0.5.18
小红伞不让下

显示全部楼层 · 发表于 2008-6-29 22:46:16

显示全部楼层 · 发表于 2008-6-29 22:48:31

关于AVK防病毒软件的病毒扫描
版本 17.0.6282
从病毒数据库签名 24.06.2008
开始时间: 29.06.2008 22:48
引擎: AVP引擎 (AVK 18.4244), Avast/BD引擎 (AVKB 18.328)
启发: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: is156419.exe
  在压缩档案里: G:\v\is156419.rar
状态: 已发现病毒
  病毒: Win32:Agent-ZGH [Trj] (Avast/BD引擎)
对象: is156419.rar
路径: G:\v
状态: 已发现病毒
  病毒: Win32:Agent-ZGH [Trj] (Avast/BD引擎)
分析完成: 29.06.2008 22:48
已扫描 1 个文件
已发现 1 个感染文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-6-29 22:49:50

2008-6-29 22:50:06 HTTP filter file http://xianexs.mail.qq.com/cgi-b ... 7372a21512244d1692b probably a variant of Win32/Statik application connection terminated - quarantined 3A8AD2D60C484EE\Administrator Threat was detected upon access to web by the application: C:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2008-6-29 22:56:08

显示全部楼层 · 发表于 2008-6-29 23:09:18

程序:
C:\SANDBOX\SPATRA\DEFAULTBOX\USER\CURRENT\桌面\IS156419.EXE
木马程序生成以下文件:
1) C:\SANDBOX\SPATRA\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\CBXRQNKJ.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-6-30 08:44:49

F:\is156419.rar>>is156419.exe TrojanDropper.Agent.tbr.jvzq 木马

显示全部楼层 · 发表于 2008-6-30 09:16:14

病毒 2000-06-30 09:16:01 C:\Documents and Settings\Administrator\桌面\is156419.rar\is156419.exe Win32.VirInstaller.Agent.32768 清除成功

显示全部楼层 · 发表于 2008-6-30 11:06:34

kv报

[病毒样本] Test Sample（2）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源