又一 LSASS.EXE

显示全部楼层 · 发表于 2007-3-29 19:52:05

又逮到的LSASS.EXE，都来杀杀。

显示全部楼层 · 发表于 2007-3-29 19:58:57

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: NetSniff (特洛伊病毒), NetSniff (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\LSASS.EXE

显示全部楼层 · 发表于 2007-3-29 19:59:20

Hoho，看来Jotti上出现瑞星引擎了

显示全部楼层 · 发表于 2007-3-29 20:14:21

国产软件首次入围

金山杀了

显示全部楼层 · 发表于 2007-3-29 20:37:23

卡巴搞定

显示全部楼层 · 发表于 2007-3-29 20:52:48

扫描报告
2007年3月29日 20:52:39 - 20:52:40
计算机名称: 0553A719C5644CE
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\LSASS.rar

--------------------------------------------------------------------------------

结果: 发现 1 恶意软件
Backdoor.Win32.Agent.alh (病毒)
C:\Documents and Settings\Administrator\桌面\LSASS.rar\LSASS.EXE

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
尚未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除邮件: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
已感染: 0
可疑项目: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-03-29_05
间谍软件: 2007-03-29_05
扫描引擎:
F-Secure AVP: 7.00.171, 2007-03-29
F-Secure Libra: 2.04.01, 2007-03-24
F-Secure Orion: 1.02.37, 2007-03-29
F-Secure Draco: 1.00.35, 2007-03-26
扫描选项:
扫描所有文件
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure

显示全部楼层 · 发表于 2007-3-29 20:56:33

LSASS.EXE\systemm.exe;D:\LSASS.rar\LSASS.EXE;Trojan.Sniff;;
LSASS.EXE;D:\LSASS.rar;Archive contains infected objects;;
LSASS.rar;D:\;Archive contains infected objects;;

蜘蛛..

显示全部楼层 · 发表于 2007-3-29 21:01:06

virus\LSASS.rar>>LSASS.EXE>>systemm.exe>>upack0.32

Trojan.Fsrpau.a（RS）

显示全部楼层 · 发表于 2007-3-29 22:52:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\LSASS.rar'
C:\Documents and Settings\morgan\My Documents\
  LSASS.rar
[0] Archive type: RAR
--> LSASS.EXE
      [DETECTION] Contains signature of the dropper DR/Agent.alh.1
      [WARNING] Infected files in archives cannot be repaired!
      [1] Archive type: RAR SFX (self extracting)
      --> wpcap.dll
      --> systemm.exe
         [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.alh Backdoor server programs
         [WARNING] Infected files in archives cannot be repaired!
      --> drivers\npf.sys
      --> Packet.dll
      --> WanPacket.dll
      [INFO]    The file was deleted!

[病毒样本] 又一 LSASS.EXE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源