红伞报启发的3个(已重新编辑)

显示全部楼层 · 发表于 2009-4-8 21:33:45

007皇家赌场 Casino.Royale.2006.DVDRip.X264.iNT-TLF.exe - infected with Win32.HLLW.Autoruner.4360
Recycle.exe - infected with Win32.HLLW.Autoruner.4360
[非常人贩].The.Transporter.2002.DVDRip.XviD.AC3.-CiPA.exe - infected with Win32.HLLW.Autoruner.4360

显示全部楼层 · 发表于 2009-4-8 22:06:18

dr.web的效率还不错.2小时回复后可以查了。 .

显示全部楼层 · 发表于 2009-4-8 22:35:19

显示全部楼层 · 发表于 2009-4-8 23:17:02

sophos kill 3

显示全部楼层 · 发表于 2009-4-8 23:17:28

运行时kill 3个的

显示全部楼层 · 发表于 2009-4-8 23:17:42

扫描报告
2009年4月8日 23:17:14 - 23:17:18

计算机名称: JLJ02
扫描类型: 扫描目标
目标: F:\下载\3X.rar
结果: 找到 3 恶意软件
Trojan-Dropper.Win32.Flystud.ko (病毒)
F:\下载\3X.rar\3X\3X\007皇家赌场 Casino.Royale.2006.DVDRip.X264.iNT-TLF.exe
F:\下载\3X.rar\3X\3X\Recycle.exe
F:\下载\3X.rar\3X\3X\[非常人贩].The.Transporter.2002.DVDRip.XviD.AC3.-CiPA.exe

统计信息
已扫描:
文件: 4
未扫描: 0
结果:
病毒: 3
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

选项
定义版本:
病毒: 2009-04-08_06
间谍软件: 2009-04-08_03
扫描引擎:
F-Secure AVP: 7.00.171, 2009-04-08
F-Secure Hydra: 3.08.9080, 2009-04-08

显示全部楼层 · 发表于 2009-4-9 00:07:47

3个文件相同MD5, to VB

显示全部楼层 · 发表于 2009-4-9 17:10:12

2009/4/9 17:09:21 已清除木马程序 Trojan-Dropper.Win32.Flystud.ko G:\Temp\Virus\3X.rar/3X\3X\[非常人贩].The.Transporter.2002.DVDRip.XviD.AC3.-CiPA.exe//PE-Crypt.CF
2009/4/9 17:09:21 已清除木马程序 Trojan-Dropper.Win32.Flystud.ko G:\Temp\Virus\3X.rar/3X\3X\Recycle.exe//PE-Crypt.CF
2009/4/9 17:09:21 已清除木马程序 Trojan-Dropper.Win32.Flystud.ko G:\Temp\Virus\3X.rar/3X\3X\007皇家赌场 Casino.Royale.2006.DVDRip.X264.iNT-TLF.exe//PE-Crypt.CF

[病毒样本] 红伞报启发的3个(已重新编辑)

DW

评分