4005+lly66+lqbzse+service+syseter+small696(exe)【第275次更新】

显示全部楼层 · 发表于 2009-7-14 20:52:20

Update

显示全部楼层 · 发表于 2009-7-15 14:34:03

Update

显示全部楼层 · 发表于 2009-7-15 14:42:10

118次KILL
Begin scan in 'G:\virus\118'
G:\virus\118\selvice.exe
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan

显示全部楼层 · 发表于 2009-7-15 14:46:19

to 费尔

显示全部楼层 · 发表于 2009-7-15 18:10:00

程序：
F:\NEWVIRUS\SELVICE.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\SZBCJXF.EXE
2) C:\WINDOWS\SYSTEM32\JLAU.DLL
3) C:\WINDOWS\SYSTEM32\DRIVERS\OOOVA.SYS
是否删除木马程序及其衍生物?

当然是删除咯

显示全部楼层 · 发表于 2009-7-16 15:00:53

Update

显示全部楼层 · 发表于 2009-7-16 18:15:24

程序：
F:\NEWVIRUS\SMALL669.EXE
是否删除病毒程序及其衍生物?

唯一的解释就是本地特征库

显示全部楼层 · 发表于 2009-7-16 19:02:03

Arcavir Heur.W32

显示全部楼层 · 发表于 2009-7-16 20:00:20

Update

显示全部楼层 · 发表于 2009-7-16 20:07:58

to Arcavir

[病毒样本] 4005+lly66+lqbzse+service+syseter+small696(exe)【第275次更新】