熊猫一只大家给检疫一下（该样本上传于2007.01.09）

显示全部楼层 · 发表于 2007-1-9 17:56:47

卡巴6.0（1月9日病毒库）不报，费尔V7不报。微点报。（转绅博zane）

[ 本帖最后由 hsjj2005 于 2007-1-9 17:58 编辑 ]

显示全部楼层 · 发表于 2007-1-9 18:13:19

小红伞KO！
zaqxsw.exe
[DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-1-9 20:25:58

mcafee8.5i杀了

显示全部楼层 · 发表于 2007-1-9 21:32:51

NOD32:
File C:\Documents and Settings\Administrator\桌面\zaqxsw.rar is infected with probably a variant of Win32/Fujacks worm. The file can be deleted. It is strongly recommended that you back up any crucial data before you proceed.

显示全部楼层 · 发表于 2007-1-9 21:54:20

用这个试试

显示全部楼层 · 发表于 2007-1-10 03:58:27

显示全部楼层 · 发表于 2007-1-10 08:44:15

卡巴还是不报

显示全部楼层 · 发表于 2007-1-10 09:15:31

卡巴今天已能杀，更新够快！

显示全部楼层 · 发表于 2007-1-10 18:27:12

卡巴上报成功，呵呵，楼上的已经发现了阿

显示全部楼层 · 发表于 2007-1-10 18:34:02

Safe'n'Sec检测到一个程序试图修改Windows系统文件，未经允许的修改系统文件可能会损坏操作系统

程序: ZAQXSW.EXE
文件名: C:\WINDOWS\SYSTEM32\DRIVERS\SPCOLSV.EXE

Safe’n’Sec 检测到一个程序试图在注册表中注册为自动启动。未证实的启动项目存在潜在威胁。

程序: SPCOLSV.EXE
注册表项: \REGISTRY\USER\S-1-5-21-2025429265-842925246-839522115-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\SVCSHARE

Safe’n’Sec检测到试图加载驱动。加载驱动是不能被程序行为规则所控制的.

程序: SVCHOST.EXE
不让运行冰刃的锁定任务管理器注册表锁定用process explorer
可以结束进程

[病毒样本] 熊猫一只大家给检疫一下（该样本上传于2007.01.09）

本帖子中包含更多资源

本帖子中包含更多资源

蜘蛛加红三很好啊^_^

本帖子中包含更多资源

本帖子中包含更多资源