Test Sample（1）

显示全部楼层 · 发表于 2008-7-1 20:24:47

download1.exe过。

显示全部楼层 · 发表于 2008-7-1 20:26:23

对象: download1.exe
在压缩档案里: D:\virus3.rar
Status: 已发现病毒
病毒: Trojan-Clicker.Win32.Agent.aqk (KAV 引擎), Generic.Malware.Yd!sp.E39F3075 (BD 引擎)
对象: download3.exe
在压缩档案里: D:\virus3.rar
Status: 发现拨号程序
拨号程序: Trojan.Win32.Dialer.qi (KAV 引擎), Trojan.Dialer.VWJ (BD 引擎)
对象: download2.exe
在压缩档案里: D:\virus3.rar
Status: 已发现病毒
病毒: Trojan.Win32.Small.atd (KAV 引擎), GenPack:Generic.Malware.SFYd!dldsp.4B95A873 (BD 引擎)

显示全部楼层 · 发表于 2008-7-1 20:30:34

Begin scan in 'E:\VIRUS\virus(11)'
E:\VIRUS\virus(11)\download1.exe
   [DETECTION] Is the Trojan horse TR/Click.Agen.IP.46
   [NOTE]    The file was deleted!
E:\VIRUS\virus(11)\download2.exe
   [DETECTION] Is the Trojan horse TR/Agent.30960
   [NOTE]    The file was deleted!
E:\VIRUS\virus(11)\download3.exe
   [DETECTION] Is the Trojan horse TR/Dialer.QI.108
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-1 20:31:39

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/7/1
开始时间： 2008/7/1 20:31
引擎：引擎A (AVK 18.4340), 引擎B (AVKB 18.330)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\祝俊杰\桌面\新建文件夹\

对象： download1.exe
路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
状态：移动文件到隔离区
病毒： Trojan-Clicker.Win32.Agent.aqk (引擎A)
对象： download2.exe
路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
状态：移动文件到隔离区
病毒： Trojan.Win32.Small.atd (引擎A)
对象： download3.exe
路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
状态：移动文件到隔离区
病毒： Win32:Dialer-948 [Trj] (引擎B)

检测执行时间： 2008/7/1 20:31
3个文件已检测
3个受感染文件
0个可疑文件被发现

显示全部楼层 · 发表于 2008-7-1 20:57:49

C:\Documents and Settings\Administrator\桌面\virus.rar>>download1.exe TrojanClicker.Agent.aqk.lnwk 木马还未处理
C:\Documents and Settings\Administrator\桌面\virus.rar>>download2.exe Trojan.Small.atd.qmad 木马还未处理
C:\Documents and Settings\Administrator\桌面\virus.rar>>download3.exe TrojanDialer.qi.bvrv 木马还未处理

[病毒样本] Test Sample（1）

本帖子中包含更多资源