来自精睿的一个样本

显示全部楼层 · 发表于 2008-8-8 21:47:49

来自精睿的一个样本。

显示全部楼层 · 发表于 2008-8-8 21:50:07

扫描统计:
扫描时间: 2秒
扫描选项:
扫描目标: F:\VIRUS\数据盗窃木马.rar
计数:
扫描的项目总数: 2
- 文件和目录: 2
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:

未解决的风险:
W32.IRCBot
病毒 ID: 26824
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[bbb.exe] 位于[f:\virus\数据盗窃木马.rar] - 已感染

显示全部楼层 · 发表于 2008-8-8 21:50:19

[DETECTION] Contains recognition pattern of the WORM/Rbot.50176.5 worm

显示全部楼层 · 发表于 2008-8-8 21:50:31

TO KL

显示全部楼层 · 发表于 2008-8-8 21:55:01

Found file, F:\VIRUS\数据盗窃木马.rar->bbb.exe, infected with W32/Rbot.B.gen!Eldorado

显示全部楼层 · 发表于 2008-8-8 22:06:14

尸体

显示全部楼层 · 发表于 2008-8-8 22:45:16

未报

显示全部楼层 · 发表于 2008-8-8 22:50:49

尸体??

显示全部楼层 · 发表于 2008-8-9 00:27:12

病毒 2008-08-09 00:26:11 C:\Documents and Settings\Administrator\桌面\数据盗窃木马.rar\bbb.exe Win32.Virut.F.152576 隔离成功

显示全部楼层 · 发表于 2008-8-9 01:00:13

卡巴没报啊

[病毒样本] 来自精睿的一个样本

NIS2008

FP