PcClient x1

显示全部楼层 · 发表于 2009-7-8 16:14:22

2009-7-8 16:14:41 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\IP Tool[1]\IP Tool.exe 可能是 Win32/Genetik 特洛伊木马的变种已删除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-7-8 16:21:02

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\IP Tool.rar'
C:\Users\Administrator\Desktop\IP Tool.rar
  [0] Archive type: RAR
[WARNING] The file was ignored!
--> IP Tool.exe
   [1] Archive type: RAR SFX (self extracting)
   [DETECTION] Contains recognition pattern of the DR/PcClient.adcy dropper
   --> ￏﾣￍ￸ﾶﾯￌﾬￓ￲ￃ￻IPﾸ￐ￂﾹﾤﾾ￟.exe
      [DETECTION] Contains recognition pattern of the DR/PcClient.Gen dropper

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 8.7.2009 04:09:41 (Build: 72997)

C:\Users\Administrator\Desktop\IP Tool.rar:IP Tool.exe - Signature 'Backdoor.Win32.PcClient' found
C:\Users\Administrator\Desktop\IP Tool.rar - Signature 'Backdoor.Win32.PcClient' found

2 Files scanned
   (1 Archiv with 1 file)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.062

显示全部楼层 · 发表于 2009-7-8 16:26:49

木马程序 Backdoor.Win32.PcClient.adcy

显示全部楼层 · 发表于 2009-7-8 16:31:19

mpav kill

显示全部楼层 · 发表于 2009-7-8 16:42:34

才发了pc又见pc。。

这个pc还有点大。。。。。。

comodo
Backdoor.Win32.PcClient.adcy@15986013

显示全部楼层 · 发表于 2009-7-8 16:45:15

病毒 2009-07-08 16:45:10 病毒在文件F:\DL\IP Tool.rar.td中 Win32.Troj.ZbotT.xm.81408(木马程序) 处理成功（操作：删除）

显示全部楼层 · 发表于 2009-7-8 22:34:50

McAfee Generic.dx

显示全部楼层 · 发表于 2009-7-8 22:41:50

红伞干掉

[病毒样本] PcClient x1

本帖子中包含更多资源