查看: 2656|回复: 9
收起左侧

[病毒样本] 过了小a 5.0 160的扫描。运行以后生成物杀了。

[复制链接]
polly521
头像被屏蔽
发表于 2009-10-13 13:37:13 | 显示全部楼层 |阅读模式
生成物报了viking,看来是感染型的

[ 本帖最后由 polly521 于 2009-10-13 13:39 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
北山精灵
头像被屏蔽
发表于 2009-10-13 13:39:29 | 显示全部楼层
eav杀之
sse
头像被屏蔽
发表于 2009-10-13 13:39:48 | 显示全部楼层
NIS2010

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
北山精灵
头像被屏蔽
发表于 2009-10-13 13:42:33 | 显示全部楼层
Nis2010杀之
失落的手链
发表于 2009-10-13 14:16:02 | 显示全部楼层
瑞星2010
Trojan.Win32.Generic.11EE2D86
Trojan.DL.Win32.Nodef.agu
Trojan.Win32.UnPack.a
KOI9009
发表于 2009-10-13 15:02:55 | 显示全部楼层
卡巴
Trojan-Dropper.Win32.Small.dyb
Worm.Win32.AutoRun.gss
Worm.Win32.AutoRun.afcb
haizhison
发表于 2009-10-13 18:44:04 | 显示全部楼层
第一个文件被红伞webguard拦截   病毒名 TR/Drop.Small.dyb
左手
发表于 2009-10-13 20:03:05 | 显示全部楼层
2009-10-13 20:03:15    创建文件      操作:阻止并结束进程
进程路径:E:\test\39.exe
文件路径:C:\WINDOWS\system\ming9b090423.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe


2009-10-13 20:03:15    创建文件      操作:阻止并结束进程
进程路径:E:\test\39.exe
文件路径:C:\WINDOWS\system\ming9b090423.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe


2009-10-13 20:03:17    修改文件      操作:阻止并结束进程
进程路径:E:\test\0.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅱ->%SystemDrive%\*.dll
BING126
头像被屏蔽
发表于 2009-10-13 22:26:14 | 显示全部楼层
McAfee 报了3个。。 其中是报了1个可疑月神。。
zhb0128
头像被屏蔽
发表于 2009-10-13 22:27:36 | 显示全部楼层
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-13
开始时间: 2009-10-13 22:27
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: dvdok.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dvdok.rar
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Small.dyb (KAV 引擎), Trojan.Generic.2519026 (BD 引擎)
对象: dvdok.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan-Dropper.Win32.Small.dyb (KAV 引擎), Trojan.Generic.2519026 (BD 引擎)
对象: 0.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\生成物.rar
        Status: 已发现病毒
        病毒: Worm.Win32.AutoRun.gss (KAV 引擎), Generic.Malware.WBdld.C28C8E33 (BD 引擎)
对象: 39.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\生成物.rar
        Status: 已发现病毒
        病毒: Worm.Win32.AutoRun.afcb (KAV 引擎), Trojan.Generic.2226280 (BD 引擎)
对象: 生成物.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Worm.Win32.AutoRun.gss, Worm.Win32.AutoRun.afcb (KAV 引擎), Generic.Malware.WBdld.C28C8E33, Trojan.Generic.2226280 (BD 引擎)
扫描完成: 2009-10-13 22:27
    已检查 2 个文件
    已发现 2 个染毒文件
    发现 0 个可疑文件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 04:30 , Processed in 0.090561 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表