同事机器上的一个病毒。过卡巴ＮＯＤ３２

显示全部楼层 · 发表于 2007-2-15 15:04:20

咖啡
JET300.DLL Spy-Agent.bt
SVCHOST.EXE Spy-Agent.bt

显示全部楼层 · 发表于 2007-2-15 15:06:30

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: Spy-Agent.bt (特洛伊病毒), Spy-Agent.bt (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\jet300.dll

偵測: Spy-Agent.bt (特洛伊病毒), Spy-Agent.bt (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-166E215C5D\桌面\svchost.exe

显示全部楼层 · 发表于 2007-2-15 15:20:41

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/14/2007
开始时间: 2/15/2007 15:20
引擎: KAV 引擎 (怪蜀黍..OTL..), AVST 引擎 (推倒小loli..囧..)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: jet300.dll
路径: C:\Documents and Settings\user\桌面\svchost[1]
狀態: 文件移入隔离区
病毒: Trojan.Agent.Delf.Y (AVST 引擎)
对象: svchost.exe
路径: C:\Documents and Settings\user\桌面\svchost[1]
狀態: 文件移入隔离区
病毒: Trojan.Agent.Delf.Y (AVST 引擎)
扫描完成: 2/15/2007 15:20
已检查 2 个文件
已发现 2 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-15 15:39:31

草,驱逐舰根本就没报毒

显示全部楼层 · 发表于 2007-2-15 16:24:22

也，金山表现不错

显示全部楼层 · 发表于 2007-2-15 16:34:38

过江民

显示全部楼层 · 发表于 2007-2-15 16:46:48

搞了快一下午，终于把这个病毒清除了。原来加载了他们的驱动把这两个文件保护了，怎么删都搞不掉。（安全模式，结束相关进程，分离dll后，都删不掉）
最后用小红伞把它根除了。

[ 本帖最后由 ic_chen 于 2007-2-15 16:48 编辑 ]

显示全部楼层 · 发表于 2007-2-15 16:50:11

金山中个球。报出病毒了，说重启后删除，但是重启还有。还是做的不够彻底啊。

显示全部楼层 · 发表于 2007-2-15 16:56:42

怎么我运行后没反应呢？迷惑中。没有楼上说的删不掉啊

显示全部楼层 · 发表于 2007-2-15 16:58:38

我传上去的两个病毒展开后的。不是病毒的“安装包”
可能它没有启用保护。

[病毒样本] 同事机器上的一个病毒。过卡巴ＮＯＤ３２