第一次学抓了三个木马

显示全部楼层 · 发表于 2007-3-15 13:47:17

费尔杀两个

显示全部楼层 · 发表于 2007-3-15 14:51:14

卡巴斯基反病毒6.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=43215 is infected with Worm.Win32.VB.el virus

显示全部楼层 · 发表于 2007-3-15 16:10:03

另外一个是inf 文件

显示全部楼层 · 发表于 2007-3-15 17:24:28

Result: 3 malware found
Worm.Win32.VB.el (virus)
C:\Documents and Settings\Wao\×ÀÃæ\99999.rar\fun.xls.exe
C:\Documents and Settings\Wao\×ÀÃæ\99999.rar Action: renamed
Trojan-Downloader.Win32.Agent.aye (virus)
C:\Documents and Settings\Wao\×ÀÃæ\99999.rar\WIn.exe

Scanning Engines:
F-Secure AVP: 6.00.169, 2007-03-15
F-Secure Libra: 2.03.11, 2007-03-14
F-Secure Orion: 1.02.37, 2007-03-15
F-Secure Draco: 1.00.35, 2007-03-13

显示全部楼层 · 发表于 2007-3-15 18:39:44

autorun.inf本身無法執行也無惡意碼,要報不報沒關係~!!

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: Generic VB.b (特洛伊病毒), Generic VB.b (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\fun.xls.exe

詳細資料
偵測: PWS-QQRob (特洛伊病毒), PWS-QQRob (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\WIn.exe

显示全部楼层 · 发表于 2007-3-15 19:41:37

卡巴搞定

显示全部楼层 · 发表于 2007-3-16 08:37:46

微点

木马名称:Trojan.Win32.Delf.vi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX18\FUN.XLS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.bbc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX18\WIN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-3-16 08:38:34

费尔

[病毒样本] 第一次学抓了三个木马

本帖子中包含更多资源

微点报已知

本帖子中包含更多资源

本帖子中包含更多资源