两个sys 一个dll

显示全部楼层 · 发表于 2008-7-30 20:30:11

C:\Users\Wesley\Desktop\v.rar » RAR » cdt1v65b8.sys - probably a variant of Win32/Rootkit.Agent.NBQ trojan
C:\Users\Wesley\Desktop\v.rar » RAR » riemst94j.dll - a variant of Win32/BHO.NDW trojan
C:\Users\Wesley\Desktop\v.rar » RAR » ywlyrb.sys - a variant of Win32/Rootkit.Agent.NGD trojan

显示全部楼层 · 发表于 2008-7-30 20:33:56

SEP飘过。

显示全部楼层 · 发表于 2008-7-30 20:38:29

avast found Win32:Hmir-F and Win32:Agent-JZN

显示全部楼层 · 发表于 2008-7-30 20:45:00

[发现安全风险： ] <W32/Agent.BN.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\v.rar->cdt1v65b8.sys
[发现自动下载软件：] <W32/Downloader.A.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\v.rar->riemst94j.dll

---------------------------------------------------------------------
扫描已结束: 2008-7-30, 20:44:36
用时: 0:00:06

扫描结果:

已扫描的文件:    6
已感染的对象:    2
已清除的对象:    0
已隔离的文件:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-7-30 20:46:16

显示全部楼层 · 发表于 2008-7-30 22:32:26

直接解压，红伞全灭。

显示全部楼层 · 发表于 2008-7-31 01:30:35

已删除：木马程序 Trojan-Downloader.Win32.Hmir.hsu 文件　: G:\Temp\Virus\v.rar/cdt1v65b8.sys

[病毒样本] 两个sys 一个dll

ESET Smart Security

F-Prot 4.4.4

Virus Chaser 5.0a