sysload3

显示全部楼层 · 发表于 2007-3-31 17:27:21

刚无意间打开的网站时中的。

显示全部楼层 · 发表于 2007-3-31 17:30:26

囧
五个未知
扫描日志
NOD32 版本 2158 (20070330) NT
命令行: C:\Documents and Settings\fengyeyin\桌面\sysload3. ?
?rar
NOD32.EXE CRC 校验检查: 状态正常
扫描内存: 未执行（选项禁用）
扫描 MBR 和引导扇区: 未执行（选项禁用）
日期: 2007年3月31日  时间: 17:30:02
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\ ?
?fengyeyin\桌面\sysload3.rar
C:\Documents and Settings\fengyeyin\桌面\sysload3.rar  ?
??RAR ?~tmp4933.exe - 未知的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\fengyeyin\桌面\sysload3.rar  ?
??RAR ?cmdbcs.exe - Win32/PSW.Agent.NCC 木马变种
C:\Documents and Settings\fengyeyin\桌面\sysload3.rar  ?
??RAR ?~tmp8567.exe - 未知的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\fengyeyin\桌面\sysload3.rar  ?
??RAR ?sysload3.exe - 未知的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\fengyeyin\桌面\sysload3.rar  ?
??RAR ?~tmp6175.exe - 未知的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\fengyeyin\桌面\sysload3.rar  ?
??RAR ?~tmp8851.exe - 未知的 NewHeur_PE 病毒 [7]
已扫描文件数量: 7
已发现病毒数量: 6
完成时间: 17:30:02 总共扫描时间: 0 秒 (00:00:00)
注意:
[7] 文件可能感染了未知病毒。

显示全部楼层 · 发表于 2007-3-31 17:31:33

--> ~tmp4933.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> cmdbcs.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> ~tmp8567.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> sysload3.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> ~tmp6175.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> ~tmp8851.exe
   [DETECTION] Contains suspicious code HEUR/Malware

显示全部楼层 · 发表于 2007-3-31 17:35:05

原帖由 jimmyleo 于 2007-3-31 17:31 发表
--> ~tmp4933.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> cmdbcs.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> ~tmp8567.exe
   [DETECTION] Contain ...

不对啊

红伞怎么报的名字全部一样
nod明明有一个和别的报的不一样

显示全部楼层 · 发表于 2007-3-31 17:42:41

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-3-25
Start time: 2007-3-31 17:42
Engine(s): KAV engine (AVK 17.3527), BD-Engine (BD 17.2421)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: cmdbcs.exe
Path: C:\Documents and Settings\Administrator\桌面\sysload3
Status: Move file into quarantine
Virus: Trojan-PSW.Win32.OnLineGames.lc (KAV engine), Trojan.PWS.OnLineGames.ARI (BD-Engine)
Object: sysload3.exe
Path: C:\Documents and Settings\Administrator\桌面\sysload3
Status: Move file into quarantine
Virus: Trojan-Downloader.Win32.Agent.bky (KAV engine), BehavesLike:Win32.ExplorerHijack (BD-Engine)
Object: ~tmp4933.exe
Path: C:\Documents and Settings\Administrator\桌面\sysload3
Status: Move file into quarantine
Virus: Trojan-Downloader.Win32.Agent.bky (KAV engine), BehavesLike:Win32.ExplorerHijack (BD-Engine)
Object: ~tmp6175.exe
Path: C:\Documents and Settings\Administrator\桌面\sysload3
Status: Move file into quarantine
Virus: Trojan-Downloader.Win32.Agent.bky (KAV engine), BehavesLike:Win32.ExplorerHijack (BD-Engine)
Object: ~tmp8567.exe
Path: C:\Documents and Settings\Administrator\桌面\sysload3
Status: Move file into quarantine
Virus: Trojan-Downloader.Win32.Agent.bky (KAV engine), BehavesLike:Win32.ExplorerHijack (BD-Engine)
Object: ~tmp8851.exe
Path: C:\Documents and Settings\Administrator\桌面\sysload3
Status: Move file into quarantine
Virus: Trojan-Downloader.Win32.Agent.bky (KAV engine), BehavesLike:Win32.ExplorerHijack (BD-Engine)
Analysis complete: 2007-3-31 17:42
6 files checked
6 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-3-31 17:44:35

原帖由 jlennon 于 2007-3-31 17:42 发表
Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-3-25
Start time: 2007-3-31 17:42
Engine(s): KAV engine (AVK 17.3527), BD-Engine (BD 17.2421)
Heuristic: On
Archives: On ...

对啊
cmdbcs.exe这个应该和别的报的不一样的

显示全部楼层 · 发表于 2007-3-31 17:45:36

原帖由 风野胤 于 2007-3-31 19:05 发表

不对啊
红伞怎么报的名字全部一样
nod明明有一个和别的报的不一样

老兄... HEUR/Malware是启发报的意思...

显示全部楼层 · 发表于 2007-3-31 17:46:44

原帖由 solcroft 于 2007-3-31 17:45 发表

老兄... HEUR/Malware是启发报的意思...

红伞的启发没有病毒名？
了解了

显示全部楼层 · 发表于 2007-3-31 17:51:26

原帖由 solcroft 于 2007-3-31 17:45 发表

老兄... HEUR/Malware是启发报的意思...

红伞是怎么启发的
难道不是变种么

也不可能是行为分析
那依据什么启发呢

显示全部楼层 · 发表于 2007-3-31 18:11:00

蜘蛛还不赖嘛~~呵呵...

sysload3.rar\~tmp4933.exe;D:\sysload3.rar;Probably DLOADER.Trojan;;
sysload3.rar\cmdbcs.exe;D:\sysload3.rar;BINARYRES;;
sysload3.rar\~tmp8567.exe;D:\sysload3.rar;Probably DLOADER.Trojan;;
sysload3.rar\sysload3.exe;D:\sysload3.rar;Probably DLOADER.Trojan;;
sysload3.rar\~tmp6175.exe;D:\sysload3.rar;Probably DLOADER.Trojan;;
sysload3.rar\~tmp8851.exe;D:\sysload3.rar;Probably DLOADER.Trojan;;
sysload3.rar;D:\;Archive contains infected objects;;

[病毒样本] sysload3

本帖子中包含更多资源