样本

显示全部楼层 · 发表于 2007-4-3 21:35:53

SVCH0ST.rar\SVCH0ST.EXE;C:\Documents and Settings\Administrator\桌面\SVCH0ST.rar;Probably DLOADER.Trojan;;
SVCH0ST.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-4-3 21:37:45

这家伙挺狠的, 过了红伞, 卡吧~

显示全部楼层 · 发表于 2007-4-3 21:53:50

过nod32的扫描，被蜘蛛拦下来了

显示全部楼层 · 发表于 2007-4-3 22:12:52

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-4-1
Start time: 2007-4-3 22:12
Engine(s): KAV engine (AVK 17.3690), BD-Engine (BD 17.2421)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: SVCH0ST.EXE
In archive: C:\Documents and Settings\Administrator\桌面\SVCH0ST.rar
Status: Virus detected
Virus: BehavesLike:Win32.ExplorerHijack (BD-Engine)
Object: SVCH0ST.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: BehavesLike:Win32.ExplorerHijack (BD-Engine)
Analysis complete: 2007-4-3 22:12
1 files checked
1 infected files detected
0 suspected files detected
===============================================
和刚才那个一样

显示全部楼层 · 发表于 2007-4-3 22:15:57

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月3日22时16分2秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCH0ST
C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCH0ST\SVCH0ST.EXE 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月3日22时16分2秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-4-3 22:26:12

过卡巴

显示全部楼层 · 发表于 2007-4-3 22:53:34

过norton～

显示全部楼层 · 发表于 2007-4-4 11:21:18

上报了....

[病毒样本] 样本

本帖子中包含更多资源