病毒样本一个卡巴未报(1月26日)

显示全部楼层 · 发表于 2007-1-26 13:20:46

病毒样本一个卡巴未报病毒库日期如图，（转绅博海水记忆）

显示全部楼层 · 发表于 2007-1-26 13:21:22

费尔和微点报。

显示全部楼层 · 发表于 2007-1-26 13:22:52

Begin scan in 'G:\download\virus\BootIO.rar'
G:\download\virus\BootIO.rar
  [0] Archive type: RAR
  --> BootIO.exe
   [DETECTION] Is the Trojan horse TR/Drop.Small.ecq.2
   [INFO]    The file was moved to '8f2dffa1.qua'!

显示全部楼层 · 发表于 2007-1-26 14:45:26

显示全部楼层 · 发表于 2007-1-26 14:53:11

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 26.01.2007
开始时间: 26.01.2007 14:53
引擎: KAV 引擎 (AVP[卡巴斯基反病毒实验室] 17.2037), AVST 引擎 (BD[布加勒斯特安全中心] 17.1358)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: BootIO.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\BootIO.rar
狀態: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (AVST 引擎)
对象: BootIO.rar
路径: C:\Documents and Settings\Administrator\桌面
狀態: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (AVST 引擎)
扫描完成: 26.01.2007 14:53
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-1-26 14:57:48

很象是做的卡巴免杀的木马

显示全部楼层 · 发表于 2007-1-26 18:44:37

在 C:\Documents and Settings\Administrator\桌面\BootIO.rar->BootIO.exe 中发现 Backdoor/Agent.gro 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\BootIO.rar->autorun.inf 中发现 Trojan/INF.ap 病毒, 发现病毒

显示全部楼层 · 发表于 2007-1-26 19:30:18

AVAST4.7没报

显示全部楼层 · 发表于 2007-1-26 19:52:17

瑞星报杀了...哦也

显示全部楼层 · 发表于 2007-1-26 22:05:02

瑞星Trojan.DL.Direct.ge

[病毒样本] 病毒样本一个卡巴未报(1月26日)

本帖子中包含更多资源

本帖子中包含更多资源

评分

[病毒样本] 病毒样本一个 卡巴未报(1月26日)

本帖子中包含更多资源

本帖子中包含更多资源

评分

[病毒样本] 病毒样本一个卡巴未报(1月26日)