木马一个

显示全部楼层 · 发表于 2007-2-10 12:53:13

木马一个 (转绅博春寒料峭)

显示全部楼层 · 发表于 2007-2-10 12:54:26

费尔静态扫描报。

显示全部楼层 · 发表于 2007-2-10 12:56:47

PCC干了

显示全部楼层 · 发表于 2007-2-10 12:59:00

不能运行！进程刚创建就退出了。

显示全部楼层 · 发表于 2007-2-10 13:00:48

原帖由野马于 2007-2-10 12:59 发表
不能运行！进程刚创建就退出了。

我是监控不到的话，然后再用右键扫描，最后运行程序用HIPS拦截。

显示全部楼层 · 发表于 2007-2-10 13:00:59

卡巴杀~~~

显示全部楼层 · 发表于 2007-2-10 13:04:37

NOD32 报

显示全部楼层 · 发表于 2007-2-10 13:40:50

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-10
开始时间: 2007-2-10 13:38
引擎: KAV 引擎 (AVK 17.1835), BD 引擎 (BD 17.1375)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: moyusetup.exe data0008
在压缩档案里: C:\Documents and Settings\user\桌面\moyusetup.rar
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.VB.aqt (KAV 引擎)
对象: moyusetup.exe=>(NSIS o) lzma_nsis0007
在压缩档案里: C:\Documents and Settings\user\桌面\moyusetup.rar
Status: 已发现病毒
病毒: Trojan.Downloader.VB.KJ (BD 引擎)
对象: moyusetup.rar
路径: C:\Documents and Settings\user\桌面
Status: 文件移入隔离区
病毒: Trojan-Downloader.Win32.VB.aqt (KAV 引擎), Trojan.Downloader.VB.KJ (BD 引擎)
扫描完成: 2007-2-10 13:38
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-10 13:50:03

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\moyusetup.rar'
C:\Documents and Settings\Administrator\My Documents\
  moyusetup.rar
[0] Archive type: CAB (Microsoft)
--> moyusetup.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.VB.aqt.1
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-10 15:02:00

AVG报。

[病毒样本] 木马一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源