帮忙试一下这东西..

显示全部楼层 · 发表于 2007-4-12 19:34:22

同学的卡巴拦截到了这家伙, 他就发过来给我看看, 听说好像是跟QQ进程有关的, 我也没试过, 不知道是什么, 估计没什么害~

显示全部楼层 · 发表于 2007-4-12 19:36:51

BD10 OK!

显示全部楼层 · 发表于 2007-4-12 19:39:10

这个不是病毒，但能被病毒利用

显示全部楼层 · 发表于 2007-4-12 19:39:43

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\rundll2000.rar'
C:\Documents and Settings\Administrator\桌面\rundll2000.rar
  [0] Archive type: RAR
  --> rundll2000.exe
   [DETECTION] Is the Trojan horse TR/Agent.10240.A
   [INFO]    A backup was created as '468c1c9e.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-12 19:42:50

原帖由 zxy900906 于 2007-4-12 19:39 发表
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\rundll2000.rar'
C:\Documents and Settings\Administrator\桌面\rundll2000.rar
[0] Archive type: RAR
--> ...

红伞乱报
没有发现什么行为

显示全部楼层 · 发表于 2007-4-12 19:44:34

avast!飘过

显示全部楼层 · 发表于 2007-4-12 19:45:00

Scanned file: rundll2000.rar

rundll2000.rar/rundll2000.exe - OK

Statistics:
Known viruses: 296245 Updated: 12-04-2007
File size (Kb): 4 Virus bodies: 0
Files: 1 Warnings: 0
Archives: 1 Suspicious: 0

显示全部楼层 · 发表于 2007-4-12 19:56:38

我刚才扫的时候还不报的, 升级的红伞....

显示全部楼层 · 发表于 2007-4-12 20:00:28

竟然连mcafee都报了：
2007-4-12 19:59:31
已删除rundll2000\rundll2000.exe
BackDoor-CVM (特洛伊)

显示全部楼层 · 发表于 2007-4-12 20:04:21

原帖由 蓝色牛仔裤 于 2007-4-12 19:56 发表
我刚才扫的时候还不报的, 升级的红伞....

VT上红伞报了

[病毒样本] 帮忙试一下这东西..

本帖子中包含更多资源

回复 #4 zxy900906 的帖子