发2个~~~

显示全部楼层 · 发表于 2007-4-17 23:10:17

大家测测~~

[ 本帖最后由 bluenice 于 2007-4-17 23:28 编辑 ]

显示全部楼层 · 发表于 2007-4-17 23:14:09

木马名称:Trojan-Dropper.Win32.Agent.bqp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BIND_40091.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-4-17 23:14:35

Starting the file scan:

Begin scan in 'D:\Temp\.exe'
D:\Temp\.exe
[DETECTION] Contains suspicious code HEUR/Crypted
[INFO] The file was moved to '4689e48f.qua'!

显示全部楼层 · 发表于 2007-4-17 23:14:50

AVK 06 ..only one ...

Check system areas...
Check selected directories and files...
Object: readme.exe/stream data0001
In archive: C:\Documents and Settings\Administrator\桌面\readme.rar
Status: Virus detected
Virus: Trojan-Downloader.Win32.QQHelper.va (KAV engine)
Object: readme.exe=>(NSIS o) lzma_solid_nsis0001
In archive: C:\Documents and Settings\Administrator\桌面\readme.rar
Status: Suspected virus
Virus: Trojan.Downloader.Gen (BD-Engine)

显示全部楼层 · 发表于 2007-4-17 23:15:33

.exe

是什么？

[ 本帖最后由 1p1 于 2007-4-17 23:16 编辑 ]

显示全部楼层 · 发表于 2007-4-17 23:21:23

NOD过

显示全部楼层 · 发表于 2007-4-17 23:25:35

蜘蛛咬死一个

显示全部楼层 · 发表于 2007-4-17 23:28:58

原帖由 1p1 于 2007-4-17 23:15 发表
.exe

是什么？

只有扩展名的文件，用ren命令很容易得到，但为什么不弄个透明的图标呢？

显示全部楼层 · 发表于 2007-4-17 23:32:57

显示全部楼层 · 发表于 2007-4-17 23:34:08

第一个样本不知道是不是误报

[病毒样本] 发2个~~~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块