哦罗斯毒网捕获

solcroft

先来一个

The EQs

Scan performed at: 2007-3-25 18:13:10
Scanning Log
NOD32 version 2143 (20070325) NT
Command line: C:\Documents and Settings\EQ2\桌面\ADRF2765483ADRF.MPEG.zip
Operating memory - is OK

Date: 25.3.2007  Time: 18:13:14
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\ADRF2765483ADRF.MPEG.zip
C:\Documents and Settings\EQ2\桌面\ADRF2765483ADRF.MPEG.zip ?ZIP ?ADRF2765483ADRF.MPEG.EXE - Win32/TrojanDownloader.Banload.ALH trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 18:13:14 Total scanning time: 0 sec (00:00:00)

观弈书童

金山Win32.TrojDownloader.Banload.53248

zjkzjy

驱逐舰终于报了！ 真是快对假蜘蛛失望了．

gggh

杀了...

Nblock

发现有害行为 微点会处理的。

不要不给病毒任何的机会  访问网络我这永远放行

创建时间 文件名 创建者
18:22:47 D:\LINGSHIWENJIAN\TEMPORARY INTERNET FILES\CONTENT.IE5\4NUDC165\KIXUXA[1].JPG
18:22:47 C:\WINDOWS\SYSTEM32\SENDER32.EXE
18:22:51 C:\WINDOWS\SYSTEM32\TASKLIST32.EXE  C:\WINDOWS\SYSTEM32\SENDER32.EXE

创建时间 键 名称 原数据 新数据 创建者
2007-03-25 18:22:53 HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ TASKLIST  "C:\WINDOWS\SYSTEM32\TASKLIST32.EXE"  C:\WINDOWS\SYSTEM32\TASKLIST32.EXE

[ 本帖最后由 Nblock 于 2007-3-25 18:53 编辑 ]

蓝色牛仔裤

双拓展名..下載過程中紅傘緩存監控报了..
謝謝阿米提醒.

[ 本帖最后由 蓝色牛仔裤 于 2007-3-25 18:39 编辑 ]

jimmyleo

牛仔裤 是缓存监控
你把它restore到忽略文件夹再扫扫 看报什么

蓝色牛仔裤

俄羅斯嘛, 當然就用俄羅斯的dd去杀!

蓝色牛仔裤

Starting the file scan:

Begin scan in 'D:\掃描\ADRF2765483ADRF[1].MPEG.zip'
D:\掃描\ADRF2765483ADRF[1].MPEG.zip
      [DETECTION] The file name contains an executable file extension disguised as a harmless one HEUR-DBLEXT/Worm.Gen
      [WARNING]   The file was ignored!
D:\掃描\ADRF2765483ADRF[1].MPEG.zip
  [0] Archive type: ZIP
  --> ADRF2765483ADRF.MPEG.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Banload.AQ.24
      [WARNING]   The file was ignored!