Win32/Rustock（Update_26）

显示全部楼层 · 发表于 2009-12-5 20:28:20

Update_26 Heur Kill,To KL

显示全部楼层 · 发表于 2009-12-5 21:56:49

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-12-5
开始时间: 2009-12-5 21:56
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: glaide32.sys
在压缩档案里: C:\Documents and Settings\Administrator\桌面\26.rar
Status: 已发现病毒
病毒: Gen:Rootkit.Heur.fuW@AK0exkm (BD 引擎)
对象: 26.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Gen:Rootkit.Heur.fuW@AK0exkm (BD 引擎)
扫描完成: 2009-12-5 21:56
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-12-5 22:01:14

Begin scan in 'C:\Users\z2665\Desktop\26.rar'
C:\Users\z2665\Desktop\26.rar
  [0] Archive type: RAR
--> glaide32.sys
   [DETECTION] Is the TR/Rootkit.Gen Trojan

Beginning disinfection:
C:\Users\z2665\Desktop\26.rar
[NOTE]    The file was moved to '4b4867cb.qua'!

显示全部楼层 · 发表于 2009-12-6 15:42:35

26 to 金山毒霸

显示全部楼层 · 发表于 2009-12-6 22:00:26

Update_26 Kill

显示全部楼层 · 发表于 2009-12-7 23:19:54

Update_26

glaide32.sys - Backdoor.Win32.NewRest.aba

At the moment this file is detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2009-12-7 23:35:45

Virus: Gen:Rootkit.Heur.fuW@AK0exkm (Engine A), Win32:RustNT [Rtk] (Engine B)

Virus found while downloading Web content.

显示全部楼层 · 发表于 2009-12-8 03:55:14

IK kill
08:12:2009 03:54:30 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Users\Ricky\Desktop\26.rar
File scanned: C:\Users\Ricky\Desktop\26.rar - SIGNATURE FOUND "Backdoor.WinNT.Rustock"
08:12:2009 03:54:30 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

[病毒样本] Win32/Rustock（Update_26）