网马

显示全部楼层 · 发表于 2008-8-9 23:24:09

显示全部楼层 · 发表于 2008-8-9 23:26:25

卡巴8阻止下载.
2008-8-9 23:24:50 拒绝: Trojan.Win32.Agent.wqe Firefox http://ww.feeip.com/file/lo.exe//#//UPack

显示全部楼层 · 发表于 2008-8-9 23:26:41

The file 'H:\lo.exe'
contained a virus or unwanted program 'TR/Dropper.Gen' [trojan]
Action(s) taken:The file was deleted!

显示全部楼层 · 发表于 2008-8-9 23:38:33

RS20.56.50未杀！

显示全部楼层 · 发表于 2008-8-9 23:57:27

2008/8/9 23:57:04 已删除木马程序 Heur.AntiAV G:\Temp\Virus\lo.exe
2008/8/9 23:57:04 已删除木马程序 Trojan.Win32.Agent.wqe G:\Temp\Virus\lo.exe//#
2008/8/9 23:57:04 已删除木马程序 Trojan.Win32.Agent.wqe G:\Temp\Virus\lo.exe//#//UPack

显示全部楼层 · 发表于 2008-8-10 00:11:57

SeDebugPrivilege
\MayaGirl
del %0
del "
sleep 2000
attrib -h -s -r -a %0
@ech0 off
\me.bat
Windows
\\.\MAYASYS
NET START Beep
\Drivers\beep.sys
NET STOP Beep
ClearAV
\MayaGirlDll.dat
Network Services
TheService
\MayaGirlSYS.dat
\MayaGirlMain.exe
\gaga.bat
DoWork
Service1

显示全部楼层 · 发表于 2008-8-10 00:13:20

C:\Documents and Settings\Administrator\桌面\lo.rar>>lo.exe Heuri.Suspicious.ERNM 启发式扫描还未处理

木马名称:Trojan-Downloader.Win32.MayaGirl.a
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.890\LO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-8-10 00:21:59

扫描统计:
扫描时间: 3秒
扫描选项:
扫描目标: F:\VIRUS\lo.rar
计数:
扫描的项目总数: 2
- 文件和目录: 2
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:

未解决的风险:
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[lo.exe] 位于[f:\virus\lo.rar] - 已感染

显示全部楼层 · 发表于 2008-8-10 01:23:23

刚点下就被微点给杀了，费尔好像比微点慢点，想报也没机会

显示全部楼层 · 发表于 2008-8-10 06:24:58

nod报了

[已鉴定] 网马

2/0

NIS2008