USB启动维护制作工具报毒

显示全部楼层 · 发表于 2009-1-12 01:55:04

这是两个被EAV报毒的文件

[ 本帖最后由 viky 于 2009-1-12 02:01 编辑 ]

显示全部楼层 · 发表于 2009-1-12 01:57:12

只有一个文件呀，送上报告
C:\Documents and Settings\Administrator\桌面\PASSWDRENEW.rar > RAR > PASSWDRENEW.EXE - 可能是 Win32/Agent 特洛伊木马的变种

显示全部楼层 · 发表于 2009-1-12 02:03:42

第二个也发了，就是被报我才发到样本区，本来自己想用那两个在线病毒检测网站的，速度太慢了

显示全部楼层 · 发表于 2009-1-12 02:08:10

To KL

显示全部楼层 · 发表于 2009-1-12 02:48:54

第一个老毛桃红伞和微点都不报
第二个红伞报'VBS/Runner.8192' [virus]

显示全部楼层 · 发表于 2009-1-12 10:15:40

to kapersky laboratory？and then？ thanks，wish to receive the reply

显示全部楼层 · 发表于 2009-1-12 10:29:03

Hello,

PASSWDRENEW.exe_, REGEDIT.exe_

No malicious code were found in these files.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-1-12 10:42:10

Sign of "Win32:Trojan-gen {Other}" has been found in "http://bbs.kafan.cn/attachment.php?aid=440311&k=c1dd524180672a74cad05e4ff021cffb&t=1231727974\PASSWDRENEW.EXE" file.

Sign of "Win32:Neptunia-FK [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=440313&k=a8086186843956ae49509afd4f3d238d&t=1231727974\REGEDIT.EXE\REGEDIT.EXE" file.

显示全部楼层 · 发表于 2009-1-12 11:10:38

第二个有行为，微点杀。

显示全部楼层 · 发表于 2009-1-12 11:35:50

````````OPERA

[病毒样本] USB启动维护制作工具报毒

本帖子中包含更多资源

回复 1楼 viky 的帖子

回复 2楼 su-tt 的帖子

回复 4楼尤金卡巴斯基的帖子

本帖子中包含更多资源

[病毒样本] USB启动维护制作工具报毒

本帖子中包含更多资源

回复 1楼 viky 的帖子

回复 2楼 su-tt 的帖子

回复 4楼 尤金卡巴斯基 的帖子

本帖子中包含更多资源

回复 4楼尤金卡巴斯基的帖子