昨天收集到的，在线扫描大部分不能识别

显示全部楼层 · 发表于 2009-3-26 16:41:47

微点
时间处理结果木马名称木马进程名木马文件创建者
--------------- 处理成功 Trojan-Spy.Win32.Agent.wsn D:\ZSTOOLS\ZSTOOLS.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE

显示全部楼层 · 发表于 2009-3-26 17:28:26

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan.Win32.Agent2.gnt

显示全部楼层 · 发表于 2009-3-26 18:57:09

2009-03-26 18:56:57 创建文件操作:阻止并结束进程
进程路径:E:\virus\ZStools.exe
文件路径:C:\WINDOWS\~DF3D02.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-03-26 18:56:59 创建文件操作:阻止并结束进程
进程路径:E:\virus\ZStools.exe
文件路径:C:\WINDOWS\~DF4273.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

显示全部楼层 · 发表于 2009-3-26 20:49:48

McAfee W32/YahLover.worm.gen

显示全部楼层 · 发表于 2009-3-26 22:08:33

木马名称：Trojan-Spy.Win32.Agent.wsn

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ZSTOOLS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-3-26 23:05:35

为啥我的卡巴不报毒？？？

kis8.0.506(a b)今天17：04的病毒库

显示全部楼层 · 发表于 2009-3-26 23:11:55

LS更新病毒库吧.

2009-3-26 23:11:16 已删除: Trojan.Win32.Agent2.gnt C:\Documents and Settings\Administrator\桌面\新建文件夹\ZStools.rar/ZStools.exe

[病毒样本] 昨天收集到的，在线扫描大部分不能识别