给费尔

显示全部楼层 · 发表于 2007-3-25 20:45:07

已给

hxxp://do.77276.com/0/mstcs.exe
hxxp://do.77276.com/0/adobesvc.exe
hxxp://do.77276.com/0/datsc.exe
hxxp://do.77276.com/0/spoolvs.exe
hxxp://do.77276.com/0/alp.exe
hxxp://do.77276.com/0/lsasss.exe
hxxp://do.77276.com/0/smsss.exe

显示全部楼层 · 发表于 2007-3-25 20:47:13

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================
2007年3月25日20时47分52秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (2)
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (2)\lsass.exe 为可疑文件
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (2)\adobesvc.exe 带壳文件:UPX加壳
-----------------------------------------
2007年3月25日20时47分52秒收起线程…100% 查杀完毕！
扫描文件：6查杀病毒：2

显示全部楼层 · 发表于 2007-3-25 20:48:25

Time Module Object Name Threat Action User Information
2007-3-25 20:48:47 IMON file http://do.77276.com/0/mstcs.exe a variant of Win32/PSW.Legendmir.NEF trojan KASPERSK-70947A\EQ2

显示全部楼层 · 发表于 2007-3-25 20:49:24

Time Module Object Name Threat Action User Information
2007-3-25 20:49:41 IMON file http://do.77276.com/0/datsc.exe probably a variant of Win32/PSW.Agent.NCC trojan KASPERSK-70947A\EQ2

显示全部楼层 · 发表于 2007-3-25 20:49:43

上报KIS

显示全部楼层 · 发表于 2007-3-25 20:50:25

Time Module Object Name Threat Action User Information
2007-3-25 20:50:47 IMON file http://do.77276.com/0/lsasss.exe probably a variant of Win32/PSW.Agent.NCC trojan KASPERSK-70947A\EQ2

显示全部楼层 · 发表于 2007-3-25 20:51:04

Time Module Object Name Threat Action User Information
2007-3-25 20:51:23 IMON file http://do.77276.com/0/smsss.exe a variant of Win32/PSW.Agent.NDF trojan KASPERSK-70947A\EQ2

显示全部楼层 · 发表于 2007-3-25 20:51:32

剩下的三个上报去了。。。感谢LZ。。。。

显示全部楼层 · 发表于 2007-3-26 01:33:50

都清除掉了

显示全部楼层 · 发表于 2007-3-26 15:49:19

一个运行后没有动静，其他杀

[病毒样本] 给费尔

本帖子中包含更多资源