U盘病毒1x

显示全部楼层 · 发表于 2009-7-17 21:34:27

过EAV4

显示全部楼层 · 发表于 2009-7-17 21:38:49

KIS2009
2009/7/17 21:38:08 检测到威胁: HEUR:Trojan.Win32.Generic C:\Users\Hansyu\Desktop\东西放这哦\zwei.scr/NSPack

显示全部楼层 · 发表于 2009-7-17 21:40:41

D:\TDDownload\zwei.part1.rar>>zwei.scr Trojan.Gamanib.gen 木马还未处理

显示全部楼层 · 发表于 2009-7-17 21:44:39

D:\virustest\zwei.rar:zwei.scr - 特征码 'Backdoor.Win32.IRCBot' 被发现

[ 本帖最后由欠妳緈諨于 2009-7-17 21:47 编辑 ]

显示全部楼层 · 发表于 2009-7-17 21:52:11

C:\Users\Administrator\Desktop\zwei.rar\ZWEI.SCR Generic.dx!bc (特洛伊)

显示全部楼层 · 发表于 2009-7-17 22:28:50

阿，我点错了，谁有hips?帮我看看运行释放的文件吧

显示全部楼层 · 发表于 2009-7-17 22:30:43

[Found possible security risk] <W32/Heuristic-210!Eldorado (not disinfectable)> C:\Test\zwei.rar->zwei.scr->(NSPack)->(PE_Patch)->(NSPack)->(PE_Patch)
[Contains infected objects] C:\Test\zwei.rar
[Quarantined] C:\Test\zwei.rar->zwei.scr->(NSPack)->(PE_Patch)->(NSPack)->(PE_Patch)

---------------------------------------------------------------------
Scan ended: 2009-7-17, 22:30:18
Duration: 0:00:28

Scan result:

Scanned files:    1
Infected objects:    1
Disinfected objects:    0
Quarantined files:    1
---------------------------------------------------------------------

显示全部楼层 · 发表于 2009-7-17 22:36:58

To KL

显示全部楼层 · 发表于 2009-7-17 22:37:32

有没有hips或者沙盘帮我分析下阿，不小心点了样本运行了

显示全部楼层 · 发表于 2009-7-17 22:40:30

稍等。稍后即可出结果。

[ 本帖最后由 xiaojinglf 于 2009-7-17 22:58 编辑 ]

[病毒样本] U盘病毒1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 hansyu 的帖子

F-PROT 4.4.4

回复 8楼尤金卡巴斯基的帖子

[病毒样本] U盘病毒1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 hansyu 的帖子

F-PROT 4.4.4

回复 8楼 尤金卡巴斯基 的帖子

回复 8楼尤金卡巴斯基的帖子