diwc0323-3X（第266次更新-高质量）

显示全部楼层 · 发表于 2009-10-16 20:35:51

瑞星2010

显示全部楼层 · 发表于 2009-10-16 21:09:30

to kl

显示全部楼层 · 发表于 2009-10-16 22:53:54

202:
sopidkc.exe - Trojan.Win32.Koblu.bar

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

tpszxyd.exe - Trojan-Downloader.Win32.DlfBfkg.aka

At the moment this file is detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2009-10-17 01:01:59

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-15
开始时间: 2009-10-17 1:01
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: bb090905(203) wiawow32.sys
在压缩档案里: C:\Documents and Settings\Administrator\桌面\bb090905(203).rar
Status: 已发现病毒
病毒: Trojan.Win32.VBimay.ur (KAV 引擎)
对象: bb090905(203)\sopidkc.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\bb090905(203).rar
Status: 已发现病毒
病毒: Gen:Trojan.Heur.fG0@SA@wqzob (BD 引擎)
对象: bb090905(203)\tpszxyd.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\bb090905(203).rar
Status: 已发现病毒
病毒: Gen:Trojan.Heur.iG0@SIlfkHjb (BD 引擎)
对象: bb090905(203)\wiawow32.sys
在压缩档案里: C:\Documents and Settings\Administrator\桌面\bb090905(203).rar
Status: 已发现病毒
病毒: Gen:Trojan.Heur.dy0@uuRQYPfb (BD 引擎)
对象: bb090905(203).rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Win32.VBimay.ur (KAV 引擎), Gen:Trojan.Heur.fG0@SA@wqzob, Gen:Trojan.Heur.iG0@SIlfkHjb, Gen:Trojan.Heur.dy0@uuRQYPfb (BD 引擎)
扫描完成: 2009-10-17 1:01
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-17 07:40:00

2009-10-17 7:39:46 被拒绝: Trojan.Win32.Koblu.bau 360安全浏览器 http://bbs.kafan.cn/attachment.p ... 255736320//bb090905(203)/sopidkc.exe

显示全部楼层 · 发表于 2009-10-17 07:48:38

AVG Free 9.0 未偵測到! bb090905(203).rar

显示全部楼层 · 发表于 2009-10-17 17:36:06

downloading ~

显示全部楼层 · 发表于 2009-10-17 22:41:34

203 Now Kill All
2009/10/17 22:40:46 已清除木马程序 Trojan.Win32.VBimay.ur G:\Temp\Virus\bb090905(203).rar/bb090905(203)\wiawow32.sys
2009/10/17 22:40:46 已清除木马程序 Trojan-Downloader.Win32.DlfBfkg.akg G:\Temp\Virus\bb090905(203).rar/bb090905(203)\tpszxyd.exe
2009/10/17 22:40:46 已清除木马程序 Trojan.Win32.Koblu.bau G:\Temp\Virus\bb090905(203).rar/bb090905(203)\sopidkc.exe

显示全部楼层 · 发表于 2009-10-18 14:31:01

继续上次上报的进度继续上报

显示全部楼层 · 发表于 2009-10-22 18:47:55

Update

[病毒样本] diwc0323-3X（第266次更新-高质量）

本帖子中包含更多资源

回复 1楼 Sherry.ai 的帖子