来自软件区的一个

显示全部楼层 · 发表于 2008-9-14 19:41:13

从算命测字中的

http://bbs.kafan.cn/viewthread.php?tid=328399&highlight=

[ 本帖最后由 ahzsmzkf 于 2008-9-14 20:53 编辑 ]

显示全部楼层 · 发表于 2008-9-14 19:44:20

能给原地址吗？

显示全部楼层 · 发表于 2008-9-14 19:45:39

病毒 2008-09-14 19:45:08 C:\Documents and Settings\Administrator\桌面\1232.rar\1232.exe Win32.Troj.PcClient.b.62171 清除成功

显示全部楼层 · 发表于 2008-9-14 19:47:02

Starting the file scan:

Begin scan in 'C:\Download Files\1232.rar'
C:\Download Files\1232.rar
[0] Archive type: RAR
--> 1232.exe
[DETECTION] Contains recognition pattern of the DR/PcClient.Gen dropper

显示全部楼层 · 发表于 2008-9-14 19:48:09

[发现后门：] <W32/PcClient.C.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\1232.rar->1232.exe

显示全部楼层 · 发表于 2008-9-14 19:51:51

McAfee New Malware.bx

显示全部楼层 · 发表于 2008-9-14 19:53:46

TO KL

显示全部楼层 · 发表于 2008-9-14 21:58:38

木马名称:Trojan-Dropper.Win32.Mudrop.mx

程序:
C:\WINDOWS\SYSTEM32\DRIVERS\XMWVWI.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
D:\VIRUS\1232\1232.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\XMWVWI.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-9-14 22:23:31

NIS2009启发报。

显示全部楼层 · 发表于 2008-9-14 22:32:23

NOD32报~
微点也报·

[病毒样本] 来自软件区的一个

本帖子中包含更多资源

Avira

F-Prot 4.4.4

本帖子中包含更多资源

~