今天发现的请大家看看

chabosh

今天发现的请大家看看

电影结束了

对象: dudu\Tasks\kav32.exe
        在压缩档案里: E:\收集区\dudu.part1.rar
        Status: 已发现病毒
        病毒: Generic.Malware.SWdld.854B687D (BD 引擎)
对象: dudu\Tasks\????.bat
        在压缩档案里: E:\收集区\dudu.part1.rar
        Status: 已发现病毒
        病毒: Generic.Malware.SWdld.854B687D (BD 引擎)
对象: dudu\2005.exe=>(NSIS o) lzma_solid_nsis0003
        在压缩档案里: E:\收集区\dudu.part1.rar
        Status: 可疑病毒
        病毒: Trojan.Obfuscated.KU (BD 引擎)

chenyilong58

第一个包，卡巴直接拦，第二个卡巴MISS

aerbeisi

C:\test\dudu\6[1].exe >>NSIS >>ToolBand.dll - Win32/Adware.Zhongsou 应用程序
C:\test\dudu\2005.exe >>NSIS >>scm14.exe - Win32/Adware.Cinmus 应用程序的变种
C:\test\dudu\2005.exe >>NSIS >>14.sys - Win32/Ysmarsys 木马的变种
C:\test\dudu\Tasks\kav32.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\test\dudu\Tasks\安装.bat - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：31
已发现的病毒数目：5

啊弥陀佛

微点拦截

Kitman

Begin scan in 'C:\Users\TOSHIBA\Downloads\dudu'
C:\Users\TOSHIBA\Downloads\dudu\dudu\1[1].exe
    [DETECTION] Is the TR/Downloader.Gen Trojan
    [NOTE]      A backup was created as '48d75261.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Users\TOSHIBA\Downloads\dudu\dudu\sysbar.exe
    [DETECTION] Is the TR/Downloader.Gen Trojan
    [NOTE]      A backup was created as '4919527f.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Users\TOSHIBA\Downloads\dudu\dudu\Tasks\kav32.exe
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '491c5267.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Users\TOSHIBA\Downloads\dudu\dudu\Tasks\安装.bat
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '48d4dacb.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

kevin9718

NIS2008报6个毒。最新病毒库

xxwpk007

2008-08-16 12:22:35    创建文件      操作:阻止
进程路径:F:\virus\dudu\6[1].exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsgF.tmp\Processes.dll
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.dll


2008-08-16 12:23:00    创建文件      操作:阻止
进程路径:F:\virus\dudu\2005.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nse12.tmp\System.dll
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.dll

msxcms

D:\Users\shengyu\Desktop\dudu\dudu\2005.exe > NSIS > scm14.exe - Win32/Adware.Cinmus 应用程序 的变种
D:\Users\shengyu\Desktop\dudu\dudu\2005.exe > NSIS > 14.sys - Win32/Ysmarsys 特洛伊木马 的变种
D:\Users\shengyu\Desktop\dudu\dudu\6[1].exe > NSIS > ToolBand.dll - Win32/Adware.Zhongsou 应用程序
D:\Users\shengyu\Desktop\dudu\dudu\Tasks\kav32.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
D:\Users\shengyu\Desktop\dudu\dudu\Tasks\安装.bat - 可能是 Win32/Genetik 特洛伊木马 的变种

kkgh

费尔5个