2个病毒

显示全部楼层 · 发表于 2008-7-28 09:23:27

2008-7-28 9:21:16 Real-time file system protection file G:\v\stup.exe a variant of Win32/PSW.OnLineGames.NVC trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\Explorer.EXE.

2008-7-28 9:21:43 Kernel File 'G:\v\w.exe' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-7-28 09:27:22

2个档案 3个病毒？

Dr.Web Found Trojan.MulDrop.origin, Trojan.PWS.Gamania.origin, Trojan.PWS.Reggin.54

这么口耐的表情怎么以前没注意到

[ 本帖最后由 barbara 于 2008-7-28 09:31 编辑 ]

显示全部楼层 · 发表于 2008-7-28 09:28:15

对象: stup.exe
在压缩档案里: F:\virus\vir\v.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.skgw (KAV 引擎)

显示全部楼层 · 发表于 2008-7-28 09:29:30

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： RootKit.Win32.RESSDT.cs
病毒： RootKit.Win32.RESSDT.cs

用户来源：互联网

软件版本：20.54.62

显示全部楼层 · 发表于 2008-7-28 11:07:00

Begin scan in 'C:\Documents and Settings\haha\桌面\v.rar'
C:\Documents and Settings\haha\桌面\v.rar
[0] Archive type: RAR
   --> stup.exe
      [1] Archive type: RSRC
      --> Object
      [DETECTION] Is the TR/Spy.Gen Trojan

显示全部楼层 · 发表于 2008-7-28 11:16:33

此病毒试验如下：
此病毒是KCOMW32盗号木马，运行其中的setup.exe就会进入注册表项。并在自动启动项中建立一项，同时在C盘中生成一个exe文件，和一个DLL的文件。但进程中不会出现。请看与附档图：

[ 本帖最后由 zhangcobi 于 2008-7-28 11:21 编辑 ]

显示全部楼层 · 发表于 2008-7-28 11:19:44

刚下载下来就被！ESS kill了

显示全部楼层 · 发表于 2008-7-28 19:21:03

卡巴拒绝。

显示全部楼层 · 发表于 2008-7-28 19:32:24

McAfee miss

显示全部楼层 · 发表于 2008-7-28 22:04:18

已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.skgw 文件　: G:\Temp\Virus\v.rar/stup.exe

[病毒样本] 2个病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源