[病毒样本] orz

显示全部楼层 · 发表于 2009-2-18 17:16:35

找到真身了，先前那个可能已经被杀软干掉了，不过不明白为什么会留下6K左右的残留物，害得我以为挖到宝了.....

[ 本帖最后由 tanlimo 于 2009-2-18 18:51 编辑 ]

显示全部楼层 · 发表于 2009-2-18 17:18:29

VirusBuster found nothing

显示全部楼层 · 发表于 2009-2-18 17:31:02

非PE文件

显示全部楼层 · 发表于 2009-2-18 17:45:51

哎。。。

显示全部楼层 · 发表于 2009-2-18 18:05:26

FSCS8

扫描类型: 扫描目标
目标: C:\Documents and Settings\zyc\桌面\orz.rar 结果: 找到 1 恶意软件 Trojan-Dropper.Win32.Agent.abku (病毒)

C:\Documents and Settings\zyc\桌面\orz.rar\orz.exe

Name :	Adware:/Adware
Type:	Adware
Category:	Spyware

[ 本帖最后由 zhanyuchenbobo 于 2009-2-19 08:27 编辑 ]

显示全部楼层 · 发表于 2009-2-18 18:24:06

可能损坏了

显示全部楼层 · 发表于 2009-2-18 18:35:21

...不是纯种的

显示全部楼层 · 发表于 2009-2-18 19:26:32

有什么特别的动作？

显示全部楼层 · 发表于 2009-2-18 20:27:28

Start of the scan: Wednesday, 18 February, 2009  20:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\tim\桌面\新資料夾\test\orz.rar'
C:\Documents and Settings\tim\桌面\新資料夾\test\orz.rar
[0] Archive type: RAR
   --> orz.exe
      [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
[NOTE]    A backup was created as '4a15ff10.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-18 20:53:19

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... c2&t=1234961575
Information: Is the TR/Crypt.XDR.Gen Trojan

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.83, VDF 7.1.2.42

[病毒样本] orz

本帖子中包含更多资源

本帖子中包含更多资源