Rootkit（报的不多）

显示全部楼层 · 发表于 2009-3-8 01:05:27

Begin scan in 'D:\WLanAdapter.rar'
D:\WLanAdapter.rar
[0] Archive type: RAR
--> WLanAdapter.sys
   [DETECTION] Contains recognition pattern of the RKIT/TcpIp-Hook.A.59 root kit
[NOTE]    A backup was created as '4a13a992.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-3-8 01:06:30

2009/3/8 1:06:29 已清除病毒 Rootkit.Win32.Agent.gab G:\Temp\Virus\WLanAdapter.rar/WLanAdapter.sys

显示全部楼层 · 发表于 2009-3-8 01:07:44

to VB

显示全部楼层 · 发表于 2009-3-8 09:45:09

rs 0

显示全部楼层 · 发表于 2009-3-8 10:20:22

掃瞄報告
2009年3月8日上午 10:19:09 - 上午 10:19:30

電腦名稱: ACER-NB
掃瞄類型: 掃瞄目標
目標: D:\TEMP\WLanAdapter.rar
結果: 發現 1 惡意程式
Rootkit.Win32.Agent.gab (病毒)

* D:\TEMP\WLanAdapter.rar\WLanAdapter.sys

統計資料
已掃瞄:

* 檔案: 2
* 未掃瞄: 0

結果:

* 病毒: 1
* 間諜軟體: 0
* 可疑項目: 0
* 危險軟體: 0

動作:

* 已殺毒: 0
* 已重新命名: 0
* 已刪除: 0
* 已隔離: 0
* 失敗: 0

開機磁區:

* 已掃瞄: 0
* 已感染: 0
* 可疑項目: 0
* 已殺毒: 0

選項
定義版本:

* 病毒: 2009-03-07_03
* 間諜軟體: 2009-03-07_01

掃瞄引擎:

* F-Secure AVP: 7.00.171, 2009-03-07
* F-Secure Hydra: 3.06.8511, 2009-03-08

掃瞄選項:

* 掃瞄所有檔案
* 掃瞄內部封存檔案

動作:

* 病毒: 對已感染檔案執行殺毒
* 間諜軟體: 刪除已感染的檔案

版權 © 1998-2008 產品支援 | 傳送病毒範例至 F-Secure
對於 F-Secure 全球資訊網網頁上所連結的由第三方建立和發佈的材料， F-Secure 不承擔任何責任。除非在向我們的伺服器提交資料時以其他方式，如透過電子郵件或 F-Secure CGI 電子郵件明確表明，否則，表示您同意所提供的材料在 F-Secure 全球資訊網頁面上或印刷紙本的形式發佈。您可以按一下加底線的連結，然後進入 F-Secure 公共網站。此時，系統會在私人存取統計資料中記錄您的存取和網域名稱。此資訊不會提供給任何第三方。您同意不針對所提交的材料向我們提出任何訴訟。除非您已明確表明，否則，應提交材料以確保 F-Secure 針對可能在 F-Secure 產品/出版物中採用的任何概念，不承擔任何責任。

[病毒样本] Rootkit（报的不多）

本帖子中包含更多资源