5x,KIS2009高启2

显示全部楼层 · 发表于 2008-9-15 13:48:36

Begin scan in 'D:\Virus\5.rar'
D:\Virus\5.rar
[0] Archive type: RAR
--> TEST1.exe
   [DETECTION] Is the TR/Downloader.Gen Trojan
--> TEST2.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> TEST4.exe
   [DETECTION] Contains recognition pattern of the DR/Webdoc dropper
--> TEST5.exe
   [DETECTION] Is the TR/Dldr.A.jkp.49152 Trojan

The file 'TEST3.exe' has been determined to be 'UNDER ANALYSIS'.

[ 本帖最后由无尽藏海于 2008-9-15 13:50 编辑 ]

显示全部楼层 · 发表于 2008-9-15 13:49:56

小红伞4个。。。

显示全部楼层 · 发表于 2008-9-15 13:50:01

病毒 2008-09-15 13:49:45 C:\Documents and Settings\Administrator\桌面\5.rar\TEST2.exe Win32.TrojDownloader.Tuvir.u.2560 清除成功
病毒 2008-09-15 13:49:45 C:\Documents and Settings\Administrator\桌面\5.rar\TEST2.exe Win32.VirutAr.b.8192 清除成功

显示全部楼层 · 发表于 2008-9-15 13:51:07

有3个解压失败~

显示全部楼层 · 发表于 2008-9-15 13:58:12

SEP没叫……

显示全部楼层 · 发表于 2008-9-15 14:04:01

费尔1个

显示全部楼层 · 发表于 2008-9-15 14:04:18

卡 8 高启是 3 个啊。。。。

2008-09-15 14:00:59 扫描已移动到隔离区: Heur.Invader F:\病毒样本\5.rar/TEST3.exe
2008-09-15 14:00:57 扫描已移动到隔离区: Heur.Invader F:\病毒样本\5.rar/TEST2.exe
2008-09-15 14:00:53 扫描已移动到隔离区: Heur.Downloader F:\病毒样本\5.rar/TEST1.exe

显示全部楼层 · 发表于 2008-9-15 14:04:42

.......我这里怎么就是两个..英语版454...

显示全部楼层 · 发表于 2008-9-15 15:14:20

程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMP\RAR$EX04.825\TEST1.EXE
是否阻止该进程继续运行?
否
C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMP\RAR$EX04.825\TEST1.EXE
协议类型:UDP
本地地址:0.0.0.0
本地端口:59601
远端地址:202.98.198.167(贵州)
远端端口:53
允许
C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMP\RAR$EX04.825\TEST1.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1485
远端地址:195.2.253.34(德国)
远端端口:80
允许
蠕虫名称:Worm.Win32.Agent.doh

程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\C42MWN88\XGDRNRFSP[1].HTM
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
不删除
程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMP\RAR$EX04.825\TEST1.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\C42MWN88\XGDRNRFSP[1].HTM
是否删除木马程序及其衍生物?
不删除后无反应

[病毒样本] 5x,KIS2009高启2

本帖子中包含更多资源

回复 8楼浪滔天的帖子

[病毒样本] 5x,KIS2009高启2

本帖子中包含更多资源

回复 8楼 浪滔天 的帖子

回复 8楼浪滔天的帖子