病毒

显示全部楼层 · 发表于 2007-2-16 15:04:04

快杀

显示全部楼层 · 发表于 2007-2-16 15:05:57

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/16/2007
开始时间: 2/16/2007 15:05
引擎: KAV 引擎 (怪蜀黍..OTL..), AVST 引擎 (推倒小loli..囧..)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: SERVICES.EXE
在压缩档案里: C:\Documents and Settings\user\桌面\SERVICES.rar
狀態: 已发现病毒
病毒: DeepScan:Generic.Malware.dld!!.473B17D7 (AVST 引擎)
对象: SERVICES.rar
路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
病毒: DeepScan:Generic.Malware.dld!!.473B17D7 (AVST 引擎)
扫描完成: 2/16/2007 15:05
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-16 15:17:53

微点监控到进程但是没杀。

显示全部楼层 · 发表于 2007-2-16 15:19:53

费尔报。

显示全部楼层 · 发表于 2007-2-16 15:20:47

卡巴没报
调试记录
没动作，估计是防御虚拟机的
Parent process:
Path: C:\WINDOWS\explorer.exe
PID: 868
User name: MINI@Administrator
Information: Windows Explorer (Microsoft Corporation)
Child process:
Path: Z:\SERVICES\SERVICES.EXE
Command line:"Z:\SERVICES\SERVICES.EXE"

Parent process:
Path: C:\WINDOWS\system32\svchost.exe
PID: 712
User name: NT AUTHORITY@SYSTEM
Information: Generic Host Process for Win32 Services (Microsoft Corporation)
Child process:

网络跟踪结果：
2007-2-16 15:19:01 G:\PROGRAM FILES\MICROSOFT VIRTUAL PC\VIRTUAL PC.EXE  Allow Any UDP Activity 1260 allowed Outbound UDP 192.168.18.255 138 127.0.0.1 2308
2007-2-16 15:19:02 G:\PROGRAM FILES\MICROSOFT VIRTUAL PC\VIRTUAL PC.EXE  Allow Any UDP Activity 1260 allowed Outbound UDP 192.168.18.255 137 127.0.0.1 2305
2007-2-16 15:19:03 G:\PROGRAM FILES\MICROSOFT VIRTUAL PC\VIRTUAL PC.EXE  Allow Any UDP Activity 1260 allowed Outbound UDP 192.168.18.255 137 127.0.0.1 2305
2007-2-16 15:19:04 G:\PROGRAM FILES\MICROSOFT VIRTUAL PC\VIRTUAL PC.EXE  Allow Any UDP Activity 1260 allowed Outbound UDP 192.168.18.255 137 127.0.0.1 2305

显示全部楼层 · 发表于 2007-2-16 15:24:18

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\SERVICES.rar'
C:\Documents and Settings\Administrator\My Documents\
  SERVICES.rar
[0] Archive type: RAR
--> SERVICES.EXE
      [DETECTION] Is the Trojan horse TR/Agent.7808.1
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-19 18:07:33

kis 6 and AVG Anti-Spyware 都報

显示全部楼层 · 发表于 2007-2-19 21:19:52

熊猫卫士查出

显示全部楼层 · 发表于 2007-2-19 22:29:47

蜘蛛
SERVICES.rar\SERVICES.EXE;C:\Documents and Settings\Administrator\桌面\SERVICES.rar;Trojan.DownLoader.13532;;
SERVICES.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源