可疑的文件

显示全部楼层 · 发表于 2009-10-14 21:24:27

3%的杀软(1/37)报告发现病毒
http://virscan.org/report/64708cc97936cd85758ff288a38adbb5.html

[ 本帖最后由 rowejan 于 2009-10-14 21:25 编辑 ]

显示全部楼层 · 发表于 2009-10-15 12:25:01

http://camas.comodo.com/cgi-bin/ ... e0824cd10a511f7a26f

似乎有调用ie的行为...

显示全部楼层 · 发表于 2009-10-15 12:28:02

生成物扫描後结果

Virus check with AntiVirusKit
Version 17.0.7089
Virus signatures of
Start time: 10/15/2009 12:28
Engine(s): Engine A, Engine B
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: 9
In archive: C:\Documents and Settings\Administrator\桌面\inerts\inerts.exe
Status: Virus detected
Virus: Trojan.Win32.Scar.acnu (Engine A)
Object: inerts.exe
Path: C:\Documents and Settings\Administrator\桌面\inerts
Status: Virus, file deleted
Virus: Trojan.Win32.Scar.acnu (Engine A)
Analysis complete: 10/15/2009 12:28
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2009-10-17 23:49:03

2009/10/17 23:48:03 已清除木马程序 Trojan.BAT.StartPage.dn G:\Temp\Virus\inerts.rar/inerts.exe
2009/10/17 23:47:57 已删除木马程序 Trojan.Win32.Scar.acnv G:\Temp\Virus\update\update.exe

显示全部楼层 · 发表于 2009-10-18 08:11:20

显示全部楼层 · 发表于 2009-10-18 15:20:58

运行后删除自身
上报微点

显示全部楼层 · 发表于 2009-10-18 20:44:23

微点

显示全部楼层 · 发表于 2009-10-18 21:58:30

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-18
开始时间: 2009-10-18 21:58
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: inerts.exe 0
在压缩档案里: C:\Documents and Settings\Administrator\桌面\inerts.rar
Status: 已发现病毒
病毒: Trojan.BAT.StartPage.dn (KAV 引擎)
对象: inerts.exe 9
在压缩档案里: C:\Documents and Settings\Administrator\桌面\inerts.rar
Status: 已发现病毒
病毒: Trojan.Win32.Scar.acnu (KAV 引擎)
对象: inerts.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.BAT.StartPage.dn, Trojan.Win32.Scar.acnu (KAV 引擎)
扫描完成: 2009-10-18 21:58
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] 可疑的文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源