第一次在样本区发

显示全部楼层 · 发表于 2009-7-22 15:22:09

刚在下载到的!!

显示全部楼层 · 发表于 2009-7-22 15:23:36

Trojan/KillAV.zf *3

显示全部楼层 · 发表于 2009-7-22 15:26:32

瑞星 Dropper.Win32.Undef.wx

显示全部楼层 · 发表于 2009-7-22 15:51:44

2009-7-22 15:50:09 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\v\BindOK.exe Win32/TrojanDropper.Delf.NLZ 特洛伊木马通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
2009-7-22 15:50:08 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\v\欢迎访问官方网站.exe Win32/TrojanDropper.Delf.NLZ 特洛伊木马通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
2009-7-22 15:50:08 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\v\安装说明.exe Win32/TrojanDropper.Delf.NLZ 特洛伊木马通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-7-22 16:02:20

D:\dududu\QQ软件.zip/安装说明.exe 已检测: Backdoor.Win32.Hupigon!IK
D:\dududu\QQ软件.zip/欢迎访问官方网站.exe 已检测: Backdoor.Win32.Hupigon!IK
D:\dududu\QQ软件.zip/BindOK.exe 已检测: Backdoor.Win32.Hupigon!IK

显示全部楼层 · 发表于 2009-7-22 16:23:17

瑞星2010

显示全部楼层 · 发表于 2009-7-22 16:30:10

2009-7-22 16:30:00 c:\documents and settings\administrator\桌面\bindok.exe 创建新进程 c:\documents and settings\administrator\local settings\temp\smses.exe 阻止 [应用程序组]C02…禁止运行的高危程序（黑名单） -> [应用程序]* -> [子应用程序]*.exe 命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\smses.exe
2009-7-22 16:30:00 c:\documents and settings\administrator\桌面\bindok.exe 创建新进程 c:\documents and settings\administrator\local settings\temp\svchos.exe 阻止 [应用程序组]C02…禁止运行的高危程序（黑名单） -> [应用程序]* -> [子应用程序]*.exe 命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchos.exe

显示全部楼层 · 发表于 2009-7-22 16:30:27

检测到威胁: Trojan-Dropper.Win32.Agent.aiuf

显示全部楼层 · 发表于 2009-7-22 16:30:37

Begin scan in 'C:\Documents and Settings\Administrator\桌面\QQ软件.zip'
C:\Documents and Settings\Administrator\桌面\QQ软件.zip
  [0] Archive type: RAR
[NOTE]    A backup was created as 'd9d5ce5b.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
--> ﾰﾲￗﾰￋﾵￃ￷.exe
   [1] Archive type: RSRC
   --> Object
      [2] Archive type: RSRC
      --> Object
      --> Object
         [4] Archive type: RSRC
         --> Object
            [DETECTION] Contains recognition pattern of the RKIT/Agent.mjr root kit
--> ﾻﾶￓﾭﾷￃￎￊﾹ￙ﾷﾽￍ￸ￕﾾ.exe
   [1] Archive type: RSRC
   --> Object
      [2] Archive type: RSRC
      --> Object
      --> Object
         [4] Archive type: RSRC
         --> Object
            [DETECTION] Contains recognition pattern of the RKIT/Agent.mjr root kit
--> BindOK.exe
   [1] Archive type: RSRC
   --> Object
      [2] Archive type: RSRC
      --> Object
      --> Object
         [4] Archive type: RSRC
         --> Object
            [DETECTION] Contains recognition pattern of the RKIT/Agent.mjr root kit

显示全部楼层 · 发表于 2009-7-22 17:17:29

病毒 2009-07-22  17:15:55 病毒在文件C:\Documents and Settings\Administrator\桌面\QQ软件\BindOK.exe中 Win32.Troj.SmallT.rv.61440 处理成功（操作：删除）
病毒 2009-07-22  17:15:55 病毒在文件C:\Documents and Settings\Administrator\桌面\QQ软件\欢迎访问官方网站.exe中 Win32.Troj.SmallT.rv.61440 处理成功（操作：删除）
病毒 2009-07-22  17:15:54 病毒在文件C:\Documents and Settings\Administrator\桌面\QQ软件\安装说明.exe中 Win32.Troj.SmallT.rv.61440 处理成功（操作：删除）
金山毒霸极速版。

[病毒样本] 第一次在样本区发

本帖子中包含更多资源

评分

本帖子中包含更多资源