5x,KIS2009高启2

显示全部楼层 · 发表于 2008-9-15 15:17:51

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
358013&k=e43b2cc20b3ccae2ecb55cd19a19524
d&t=1221463000

发生下列错误：

请求的对象被感染，发现下列病毒 Heur.Downloader

如有疑问，请联系您的技术支持
创建日期：
Mon Sep 15 15:17:06 2008
Kaspersky Lab

显示全部楼层 · 发表于 2008-9-15 16:11:39

ess3.0
E:\Sandbox\wei\virus\user\current\桌面\5.rar > RAR > TEST1.exe - 可能是 Win32/TrojanDownloader.Agent.NSP 特洛伊木马的变种
E:\Sandbox\wei\virus\user\current\桌面\5.rar > RAR > TEST2.exe - Win32/Virut.NBE 病毒
E:\Sandbox\wei\virus\user\current\桌面\5.rar > RAR > TEST3.exe > NSIS > load.exe - Win32/Virut.NBE 病毒
E:\Sandbox\wei\virus\user\current\桌面\5.rar > RAR > TEST3.exe > NSIS > adv670.exe - 可能是 Win32/TrojanDownloader.Agent.NSP 特洛伊木马的变种

显示全部楼层 · 发表于 2008-9-15 16:28:30

NIS2009
Scan Stats:
  Scan Time: 121 seconds
  Scan Options:
  Scan Targets: F:\5
  Counts:
Total items scanned: 6
- Files & Directories: 6
- Registry Entries: 0
- Processes & Start-up Items: 0
- Network & Browser Items: 0
- Other: 0
- Trusted Files: 0
- Skipped Files: 0

Total security risks detected: 2
Total items resolved: 2
Total items that require attention: 0

Resolved Threats:
Suspicious.AH.0
Type: Anomaly
Risk: Medium (Medium Stealth, Medium Removal, Medium Performance, Medium Privacy)
Categories: Heuristic Virus
Status: Fully Resolved
-----------
1 File
f:\5\test1.exe - Deleted

Suspicious.AH.13
Type: Anomaly
Risk: Medium (Medium Stealth, Medium Removal, Medium Performance, Medium Privacy)
Categories: Heuristic Virus
Status: Fully Resolved
-----------
1 File
f:\5\test2.exe - Deleted

显示全部楼层 · 发表于 2008-9-15 17:08:04

卡巴斯基先隔离一个杀灭清除4个

显示全部楼层 · 发表于 2008-9-15 18:50:47

f-secure 2009 零个

显示全部楼层 · 发表于 2008-9-15 19:00:17

2008/9/15 18:58:39       已隔离       木马程序 Heur.Downloader       G:\Temp\Virus\5.rar/TEST3.exe//stream//data0002
2008/9/15 18:58:39       已隔离       木马程序 Heur.Invader       G:\Temp\Virus\5.rar/TEST3.exe//stream//data0001
2008/9/15 18:58:39       已隔离       木马程序 Heur.Invader       G:\Temp\Virus\5.rar/TEST3.exe
2008/9/15 18:58:37       已隔离       木马程序 Heur.Invader       G:\Temp\Virus\5.rar/TEST2.exe
2008/9/15 18:58:37       已隔离       木马程序 Heur.Downloader       G:\Temp\Virus\5.rar/TEST1.exe

显示全部楼层 · 发表于 2008-9-15 19:00:42

TO KL

显示全部楼层 · 发表于 2008-9-15 20:07:23

McAfee miss

显示全部楼层 · 发表于 2008-9-15 20:09:21

to lab

显示全部楼层 · 发表于 2008-9-15 22:40:53

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Win32.Agent.cd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.62

[病毒样本] 5x,KIS2009高启2

ArcaVir2008, F-Prot 4.4.4,NVC 5.99

14/2