费儿挂的5个病毒

显示全部楼层 · 发表于 2007-2-11 22:16:55

Start of the scan: 2007年2月11日  22:16
Start scanning boot sectors:
Boot sector 'C:\'
   [NOTE]    No virus was found!
Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\1111.rar'
C:\Documents and Settings\Administrator\My Documents\1111.rar
  [0] Archive type: RAR
  --> system.2dt
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> svchost.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 1[1].exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> NewInfo.rxk
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

End of the scan: 2007年2月11日  22:16
Used time: 00:10 min

显示全部楼层 · 发表于 2007-2-11 22:27:07

红伞抓出4个
Begin scan in 'C:\Documents and Settings\ \桌面\1111.rar'
C:\Documents and Settings\ \桌面\1111.rar
  [0] Archive type: RAR
  --> system.2dt
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> svchost.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 1[1].exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> NewInfo.rxk
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-11 22:34:24

汗一个，扫完才发现LZ已用红伞扫过

补充：大蜘蛛全挂，已上报

[ 本帖最后由 hzq277284 于 2007-2-11 22:37 编辑 ]

显示全部楼层 · 发表于 2007-2-11 23:02:07

微点报的两个.exe

显示全部楼层 · 发表于 2007-2-11 23:23:19

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/11/2007
开始时间: 2/11/2007 23:23
引擎: KAV 引擎 (怪蜀黍..OTL..), AVST 引擎 (推倒小loli..囧..)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: system.2dt
在压缩档案里: C:\Documents and Settings\user\桌面\1111.rar
狀態: 已发现病毒
病毒: Generic.PWStealer.F717C1B3 (AVST 引擎)
对象: svchost.exe
在压缩档案里: C:\Documents and Settings\user\桌面\1111.rar
狀態: 已发现病毒
病毒: Generic.PWStealer.F717C1B3 (AVST 引擎)
对象: 1[1].exe
在压缩档案里: C:\Documents and Settings\user\桌面\1111.rar
狀態: 已发现病毒
病毒: Generic.PWStealer.F717C1B3 (AVST 引擎)
对象: NewInfo.rxk
在压缩档案里: C:\Documents and Settings\user\桌面\1111.rar
狀態: 已发现病毒
病毒: Generic.PWStealer.E25EBD46 (AVST 引擎)
对象: 1111.rar
路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
病毒: Generic.PWStealer.F717C1B3 (3x), Generic.PWStealer.E25EBD46 (AVST 引擎)
扫描完成: 2/11/2007 23:23
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-12 00:23:45

PCC 2007启发式查到四个^^

显示全部楼层 · 发表于 2007-2-12 00:31:50

我是直接就拦截了

[病毒样本] 费儿挂的5个病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源