今早捕获的scr

显示全部楼层 · 发表于 2008-10-25 09:42:38

挂在苏州信息港页面中的

显示全部楼层 · 发表于 2008-10-25 09:44:47

AIG.scr - Win32/TrojanDownloader.Small.WGA 特洛伊木马
启发都没用..

显示全部楼层 · 发表于 2008-10-25 09:45:38

原帖由 z4y4 于 2008-10-25 09:42 发表
挂在苏州信息港页面中的

显示全部楼层 · 发表于 2008-10-25 09:52:03

50次不用启发杀出来的东西，质量可想而知

显示全部楼层 · 发表于 2008-10-25 11:15:19

Begin scan in 'E:\Download\Virus\AIG.rar'
E:\Download\Virus\AIG.rar
[0] Archive type: RAR
--> AIG.scr
[DETECTION] Is the TR/Crypt.NSPI.Gen Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-10-25 11:40:39

微点拦截

显示全部楼层 · 发表于 2008-10-25 12:10:23

使用 G DATA AntiVirus 进行病毒检测
版本 18.9.1.9
病毒特征库日期 10/24/2008
开始时间: 10/25/2008 12:09
引擎: KAV 引擎 (AVK 19.1197), AVAST 引擎 (AVB 19.76)
启发式：开启
文件: 开启
系统区域: 关闭

检测选中目录和文件...
S:\AIG.rar

项目: AIG.scr
检查档案: S:\AIG.rar
状态: 检测到病毒
病毒: Trojan-Downloader.Win32.Small.ybw (KAV 引擎), Win32:Trojan-gen {Other} (AVAST 引擎)
项目: AIG.rar
路径: S:
状态: 检测到病毒
病毒: Trojan-Downloader.Win32.Small.ybw (KAV 引擎), Win32:Trojan-gen {Other} (AVAST 引擎)

检测执行时间： 10/25/2008 12:09
1 个文件被检查
1 个感染文件被发现
0 个可疑文件被发现

显示全部楼层 · 发表于 2008-10-25 12:27:25

。。。52次都特征码了

显示全部楼层 · 发表于 2008-10-25 12:55:42

病毒 2008-10-25 12:55:08 C:\Documents and Settings\Administrator\桌面\AIG.rar\AIG.scr Win32.TrojDownloader.Agent.9970 清除成功

显示全部楼层 · 发表于 2008-10-25 12:56:21

[病毒样本] 今早捕获的scr

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源