一个病毒样本+活捉原凶文件

显示全部楼层 · 发表于 2008-7-30 16:06:34

一个病毒样本+活捉原凶文件

[ 本帖最后由 zhangcobi 于 2008-7-30 16:07 编辑 ]

显示全部楼层 · 发表于 2008-7-30 16:13:26

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... b7&t=1217405568
Information: Contains recognition pattern of the SPR/PortScan.I program

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.12, VDF 7.0.5.190

显示全部楼层 · 发表于 2008-7-30 17:01:27

显示全部楼层 · 发表于 2008-7-30 17:03:29

卡巴杀

已删除：木马程序 Trojan-Dropper.Win32.Agent.nev 文件　: C:\Documents and Settings\Administrator\桌面\一个ba病毒样本.rar/一个过麦咖啡的ba病毒样本.exe//FSG

显示全部楼层 · 发表于 2008-7-30 17:04:13

The requested object is INFECTED with the following viruses: Trojan-Dropper.Win32.Agent.nev

The requested object is INFECTED with the following viruses: Backdoor.Win32.Small.dqp

显示全部楼层 · 发表于 2008-7-30 17:24:12

微点拦截

显示全部楼层 · 发表于 2008-7-30 17:24:59

mcafee扫描报了

显示全部楼层 · 发表于 2008-7-30 17:26:58

另一个包麦咖啡扫描也全报了

显示全部楼层 · 发表于 2008-7-30 17:41:27

C:\test\一个ba病毒样本.rar ?RAR ?一个过麦咖啡的ba病毒样本.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\test\Ba 原凶文件.rar ?RAR ?SoundMan.exe - 错误的文件检查值(CRC)，这个文件可能已被密码保护。
C:\test\Ba 原凶文件.rar ?RAR ?interne.exe - 未查明的 NewHeur_PE 病毒 [7]

显示全部楼层 · 发表于 2008-7-30 17:42:35

SoundMan.exe不是病毒

[病毒样本] 一个病毒样本+活捉原凶文件