这个我怎么老中

显示全部楼层 · 发表于 2009-6-12 00:37:40

藏在字体里面郁闷

显示全部楼层 · 发表于 2009-6-12 00:41:35

nod

multiple threats
RAR > bd.jpg probably a variant of Win32/Genetik trojan
RAR > ctfmn.exe Win32/Mypis.AH virus
RAR > dd.jpg Win32/TrojanDownloader.Delf.IVD trojan
RAR > KB930.vxd is OK
RAR > svchost.jpg Win32/TrojanDownloader.Delf.OSX trojan
RAR > usb.dat Win32/TrojanDownloader.Delf.OSX trojan
RAR > windows.sys is OK
RAR > zy.jpg Win32/Small.NFZ trojan

显示全部楼层 · 发表于 2009-6-12 00:53:09

2009/6/12 0:51:00 已清除木马程序 Trojan.Win32.Agent.ckaw G:\Temp\Virus\system.rar/svchost.jpg//PE_Patch//UPack
2009/6/12 0:51:00 已清除木马程序 Trojan-Downloader.Win32.Delf.ivd G:\Temp\Virus\system.rar/dd.jpg//PE_Patch//UPack
2009/6/12 0:51:00 已清除病毒 Worm.Win32.AutoRun.lmx G:\Temp\Virus\system.rar/ctfmn.exe//PE_Patch//UPack
2009/6/12 0:51:00 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\system.rar/bd.jpg//PE_Patch//UPack
Miss 4,To KL

显示全部楼层 · 发表于 2009-6-12 01:11:20

显示全部楼层 · 发表于 2009-6-12 02:24:35

Begin scan in 'C:\Documents and Settings\Administrator\桌面\system.rar'
C:\Documents and Settings\Administrator\桌面\system.rar
[0] Archive type: RAR
--> bd.jpg
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
--> ctfmn.exe
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
--> dd.jpg
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
   --> svchost.jpg
      [DETECTION] Is the TR/Hijacker.Gen Trojan
--> usb.dat
   [DETECTION] Is the TR/Small.BH Trojan
   --> zy.jpg
      [DETECTION] Contains HEUR/Crypted.E suspicious code
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-6-12 06:12:08

2009-06-12 06:11:22 创建文件操作:阻止并结束进程
进程路径:E:\system\ctfmn.exe
文件路径:C:\WINDOWS\Fonts\fb839d8d58b3e0f2513630fe50245368
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\Fonts\*

显示全部楼层 · 发表于 2009-6-12 07:43:06

Win32:AutoRun-AGN [Wrm]

显示全部楼层 · 发表于 2009-6-12 09:43:59

C:\Downloads\system.rar > RAR > bd.jpg - 可能是 Win32/Genetik 特洛伊木马的变种
C:\Downloads\system.rar > RAR > ctfmn.exe - Win32/Mypis.AH 病毒
C:\Downloads\system.rar > RAR > dd.jpg - Win32/TrojanDownloader.Delf.IVD 特洛伊木马
C:\Downloads\system.rar > RAR > svchost.jpg - Win32/TrojanDownloader.Delf.OSX 特洛伊木马
C:\Downloads\system.rar > RAR > usb.dat - Win32/TrojanDownloader.Delf.OSX 特洛伊木马
C:\Downloads\system.rar > RAR > zy.jpg - Win32/Small.NFZ 特洛伊木马
C:\Downloads\system.rar > RAR > bd.jpg - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分
C:\Downloads\system.rar > RAR > ctfmn.exe - Win32/Mypis.AH 病毒 - 是已删除对象的一部分
C:\Downloads\system.rar > RAR > dd.jpg - Win32/TrojanDownloader.Delf.IVD 特洛伊木马 - 是已删除对象的一部分
C:\Downloads\system.rar > RAR > svchost.jpg - Win32/TrojanDownloader.Delf.OSX 特洛伊木马 - 是已删除对象的一部分
C:\Downloads\system.rar > RAR > usb.dat - Win32/TrojanDownloader.Delf.OSX 特洛伊木马 - 是已删除对象的一部分
C:\Downloads\system.rar > RAR > zy.jpg - Win32/Small.NFZ 特洛伊木马 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-6-12 11:17:12

楼上有兄弟测试了NOD32 ,我就不测试了

红伞V9和A2免费版扫描结果如下

显示全部楼层 · 发表于 2009-6-12 20:39:25

McAfee 报了6个。。

[病毒样本] 这个我怎么老中

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 这个我 怎么老中

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 这个我怎么老中