开着MJ来

显示全部楼层 · 发表于 2008-8-21 22:48:22

文件尺寸: 小于 500 kb 。。。。。。。。。。。。。。。。

真抠人。。

显示全部楼层 · 发表于 2008-8-21 22:52:26

Begin scan in 'E:\Download\opened.rar'
E:\Download\opened.rar
[0] Archive type: RAR
   --> mas1.exe
      [DETECTION] Is the TR/Downloader.Gen Trojan
   --> Baidu.cab
      [1] Archive type: CAB (Microsoft)
      --> Baidu.exe
         [DETECTION] Is the TR/Downloader.Gen Trojan
   --> mas1.css
      [DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-8-21 22:52:43

2008-08-21 22:49:59 注册表保护(创建注册表值)    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\raybzqca
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DrvAnti.exe
注册表名称:[Key]
2008-08-21 22:49:59 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bzpqaxbo
注册表名称:[Key]
2008-08-21 22:49:59 文件保护(创建文件)    操作:阻止
进程路径:C:\WINDOWS\system32\raybzqca
文件路径:C:\WINDOWS\system32\bzpqaxbo.tmp

显示全部楼层 · 发表于 2008-8-21 22:53:59

这年头马甲真多吖..

显示全部楼层 · 发表于 2008-8-21 22:54:50

[发现可能安全风险：] <W32/Heuristic-210!Eldorado (损坏, not disinfectable)> C:\Download Files\opened.rar->mas1.exe->(UPack)
[发现可能安全风险：] <W32/Heuristic-210!Eldorado (损坏, not disinfectable)> C:\Download Files\opened.rar->Baidu.cab->Baidu.exe->(UPack)
[发现可能安全风险：] <W32/Heuristic-210!Eldorado (损坏, not disinfectable)> C:\Download Files\opened.rar->mas1.css->(UPack)

---------------------------------------------------------------------
扫描已结束: 2008-8-21, 22:54:21
用时: 0:00:00

扫描结果:

已扫描的文件:    6
已感染的对象:    3
已清除的对象:    0
已隔离的文件:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-8-21 22:55:15

显示全部楼层 · 发表于 2008-8-21 23:00:55

avast (VPS. 080820-0, 2008-08-20)
pass.

显示全部楼层 · 发表于 2008-8-21 23:01:00

2008/8/21 23:00:15 已隔离木马程序 Heur.Downloader G:\Temp\Virus\opened.rar/mas1.exe
2008/8/21 23:00:15 已隔离木马程序 Heur.Downloader G:\Temp\Virus\opened.rar/mas1.css
2008/8/21 23:00:15 已隔离木马程序 Heur.Downloader G:\Temp\Virus\opened.rar/Baidu.cab/Baidu.exe

显示全部楼层 · 发表于 2008-8-21 23:11:27

F:\virus\8.21\opened.rar > RAR > mas1.exe - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分
F:\virus\8.21\opened.rar > RAR > Baidu.cab > CAB > Baidu.exe - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分
F:\virus\8.21\opened.rar > RAR > mas1.css - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-8-21 23:23:50

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Undef.anb

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.32

[病毒样本] 开着MJ来

F-Prot 4.4.4

Norman Virus Control 5.99

mj is also a human being

8/3

浏览过的版块