翻箱倒柜地弄出一堆过了卡巴和蜘蛛的可疑物品

显示全部楼层 · 发表于 2007-3-30 19:51:23

很久没有整理过那些从各处收集的样本了，今天重新整理过，翻箱倒柜地弄出一堆过了卡巴和蜘蛛的可疑物品，应该有最近的、有以前的，总之是一堆东西，总大小3.14MB

七个分卷才搞定

显示全部楼层 · 发表于 2007-3-30 19:58:00

扫描进行于：2007-3-30 19:56
扫描日志
NOD32版本 2157 (20070330) NT
命令行： C:\Documents and Settings\OUYANG\桌面\dr[1]

日期： 30.3.2007 时间：19:56:29
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\OUYANG\桌面\dr[1]\
C:\Documents and Settings\OUYANG\桌面\dr[1]\03adq.exe - probably a variant of Win32/PSW.QQShou.NAU trojan
C:\Documents and Settings\OUYANG\桌面\dr[1]\barsetup.exe - a variant of Win32/TrojanDownloader.QQHelper trojan
C:\Documents and Settings\OUYANG\桌面\dr[1]\hx.exe - a variant of Win32/PSW.Agent.NDP trojan
已扫描的文件数目：25
已发现的病毒数目：3
完成时间： 19:56:39 总扫描时间：10 秒 (00:00:10)

不是把!这么大的文件NOD32才查到3个?

显示全部楼层 · 发表于 2007-3-30 19:58:28

03adq.exe
   [DETECTION] Is the Trojan horse TR/PSW.QQShou.NAU
1314.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
2008.dll
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
barsetup.exe
   [DETECTION] Is the Trojan horse TR/Drop.QQHelp.FT.2
bind_50057.exe
   [DETECTION] Contains suspicious code HEUR/Malware
bind_50211.exe
   [DETECTION] Contains suspicious code HEUR/Malware
down[1].exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
hx.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
RpcS.exe
   [DETECTION] Is the Trojan horse TR/Drop.QQRob.LG
setup.exe
   [DETECTION] Is the Trojan horse TR/PSW.LdPinch.jm1

显示全部楼层 · 发表于 2007-3-30 19:58:37

BD 9只...

显示全部楼层 · 发表于 2007-3-30 20:00:14

原帖由 Anycall-D908 于 2007-3-30 19:58 发表
扫描进行于：2007-3-30 19:56
扫描日志
NOD32版本 2157 (20070330) NT
命令行： C:\Documents and Settings\OUYANG\桌面\dr[1]

日期： 30.3.2007 时间：19:56:29
已开启反隐藏功能.
已扫描的磁盘，文件 ...

这些文件卡巴和蜘蛛一个也查不到

现在上报去

显示全部楼层 · 发表于 2007-3-30 20:02:16

蜘蛛真的一个都没报

显示全部楼层 · 发表于 2007-3-30 20:04:22

已知报的里面就有三个和QQ有关的……

显示全部楼层 · 发表于 2007-3-30 20:22:39

卡巴报警...7个.
dr.web不报警..

显示全部楼层 · 发表于 2007-3-30 20:50:37

咖啡+AVK(3 engine)总共才干掉12个？

显示全部楼层 · 发表于 2007-3-30 20:57:11

里面的东西是东凑西并的，不排除有良民的存在

翻箱倒柜地弄出一堆过了卡巴和蜘蛛的可疑物品

本帖子中包含更多资源