一个很强的病毒

显示全部楼层 · 发表于 2009-8-18 19:53:06

McAfee VirusScan Enterprise + Spyware Enterprise 8.7i

2009/8/18 下午 07:48:16 沒有執行任何動作（清除失敗） Administrator ODS C:\Documents and Settings\Administrator\桌面\DXE14J9.rar\DXE14J9.EXE Generic Dropper.aj (特洛伊病毒程式)

显示全部楼层 · 发表于 2009-8-18 21:11:07

NIS 直接查杀直接删没了...

显示全部楼层 · 发表于 2009-8-18 22:03:39

kill 杀毒软件8.1 轻松杀了

显示全部楼层 · 发表于 2009-8-18 23:34:09

显示全部楼层 · 发表于 2009-8-18 23:39:16

2009-8-18 23:38:59 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\DXE14J9.exe Win32/TrojanDropper.Agent.NLU 特洛伊木马的变种通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-8-19 00:51:54

原帖由 幸福的猪猪 于 2009-8-18 16:19 发表
感染型的病毒样本，看卡巴斯基能不能清除

卡巴斯基不能修复被感染的正常文件，上报卡巴斯基。。。

另外上传一个其生成的木马下载器，卡巴斯基可以查杀！

p.s. 1.rar是被感染的正常文件。

2009/8/19 0:51:25 已清除木马程序 Trojan-Downloader.Win32.Agent.afwe G:\Temp\Virus\下载木马.rar/6AF1163298B92F71BA27E569A9C1D3AA
2009/8/19 0:51:26 已清除木马程序 Trojan-Downloader.Win32.Agent.cmnb G:\Temp\Virus\1.rar/4BB9774C8DEBC15506FAA41A4C8174DC

显示全部楼层 · 发表于 2009-8-19 00:53:29

显示全部楼层 · 发表于 2009-8-19 01:16:41

PANDA直接删除

显示全部楼层 · 发表于 2009-8-19 04:17:00

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
605208&k=9c94f923a398958169a3974393cdd4a
c&t=1250626573

被以下病毒感染：Trojan.Win32.AntiAV.kr

创建日期：
2009-8-19 4:16:41
Kaspersky Lab

显示全部楼层 · 发表于 2009-8-19 06:57:32

Win32:Dropper-BEG [Trj]

[病毒样本] 一个很强的病毒

本帖子中包含更多资源

本帖子中包含更多资源