过sep12和mcafee

显示全部楼层 · 发表于 2009-7-15 14:04:57

病毒运行能被识别,但是sep12主动防御被禁用.

显示全部楼层 · 发表于 2009-7-15 14:14:10

5ZGYLDYNMQC.exe - Win32/TrojanDropper.Agent.OFF 特洛伊木马
6IZQW36Y79.exe - Win32/TrojanDropper.Agent.OFF 特洛伊木马
41HKN.exe - Win32/TrojanDropper.Agent.OFF 特洛伊木马
E1IZB.exe - Win32/TrojanDropper.Agent.OFF 特洛伊木马
T5A9KFT7WJHT.exe - Win32/TrojanDropper.Agent.OFF 特洛伊木马
ZJI8LNZ1TE.exe - Win32/TrojanDropper.Agent.OFF 特洛伊木马

显示全部楼层 · 发表于 2009-7-15 14:19:24

To Symantec.

显示全部楼层 · 发表于 2009-7-15 14:20:38

那两个.mdf应该不是病毒吧...

'TR/Drop.Agent.qxj' [trojan] X6

显示全部楼层 · 发表于 2009-7-15 14:36:28

瑞星2010

查询编号：RS20090715142857031918
文件名称：bingdu.rar
文件MD5：1FF40F0109C2A2A96CCDB86C71F1438E
文件状态：压缩文件，包含8个文件

文件名	MD5	状态	病毒名称	解决版本号
41HKN.exe	57BCD767D...	病毒文件	Trojan.Win32.Generic.1...	22.04.02.15
ar.mdf	23DDD7117...	安全文件

显示全部楼层 · 发表于 2009-7-15 14:48:10

过费尔

显示全部楼层 · 发表于 2009-7-15 15:54:19

mdf是病毒运行的副本,病毒感染了电脑原本的一些清理病毒的工具软件.

显示全部楼层 · 发表于 2009-7-15 16:16:16

过小A

显示全部楼层 · 发表于 2009-7-15 18:00:02

运行后全部是出错的批处理。。

显示全部楼层 · 发表于 2009-7-15 22:58:57

2009/7/15 22:56:15 已清除木马程序 Trojan.BAT.KillAV.mk G:\Temp\Virus\bingdu.rar/bingdu\ZJI8LNZ1TE.exe//iMUL
2009/7/15 22:56:15 已清除木马程序 Trojan.BAT.KillAV.mk G:\Temp\Virus\bingdu.rar/bingdu\T5A9KFT7WJHT.exe//iMUL
2009/7/15 22:56:15 已清除木马程序 Trojan.BAT.KillAV.mk G:\Temp\Virus\bingdu.rar/bingdu\E1IZB.exe//iMUL
2009/7/15 22:56:15 已清除木马程序 Trojan.BAT.KillAV.mk G:\Temp\Virus\bingdu.rar/bingdu\6IZQW36Y79.exe//iMUL
2009/7/15 22:56:15 已清除木马程序 Trojan.BAT.KillAV.mk G:\Temp\Virus\bingdu.rar/bingdu\5ZGYLDYNMQC.exe//iMUL
2009/7/15 22:56:15 已清除木马程序 Trojan.BAT.KillAV.mk G:\Temp\Virus\bingdu.rar/bingdu\41HKN.exe//iMUL

[病毒样本] 过sep12和mcafee

本帖子中包含更多资源