Win32.Induc.A

显示全部楼层 · 发表于 2010-8-4 22:58:23

http://www.virustotal.com/zh-cn/ ... 470e1ad4-1280933405
VT上卡巴、drweb均不报
熊猫Trj/CI.A直接删掉了
不知能否修复

显示全部楼层 · 发表于 2010-8-4 23:06:43

VT上卡巴、drweb均不报
熊猫Trj/CI.A直接删掉了
不知能否修复
jason_jiang 发表于 2010.8.4 22:58

MSE检测到，但是修复选项不可选，说明这个样本不可修复。

显示全部楼层 · 发表于 2010-8-4 23:26:42

bd不能修复，fs隔离。
to drweb as cure request

显示全部楼层 · 发表于 2010-8-5 00:20:00

To KL

显示全部楼层 · 发表于 2010-8-5 00:32:50

详情：

网页：
http://bbs.kafan.cn/forum.php?mo ... DA5Mzk0MjN8MzIwMDI4

安全威胁：
Win32/Induc.A 病毒的变种

描述：
此网页的访问已被ESET Smart Security拦截。

显示全部楼层 · 发表于 2010-8-5 00:40:16

360杀毒扫描日志

病毒库版本：6199681
扫描时间：2010-08-05 00:40:02
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
C:\Users\Jason\Downloads\DDL_DTS_Activator.rar

白名单设置
----------------------
F:\sandboxie\keygen.exe

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Jason\Downloads\DDL_DTS_Activator.rar=>ddl_dts_activator.exe 木马(Win32.Induc.A) 已删除

显示全部楼层 · 发表于 2010-8-5 08:18:13

显示全部楼层 · 发表于 2010-8-5 09:51:48

上报号：4c2529a9f90ecededf0bddd0667662f0
样本名称：DDL_DTS_Activator.exe
文件MD5：5844e2bd93a2693230b421a89d00b07a
鉴定结果：转人工鉴定，请几个小时后再来查询

显示全部楼层 · 发表于 2010-8-5 12:03:20

显示全部楼层 · 发表于 2010-8-5 12:15:55

现在可以查杀....
KIS
Virus.Win32.Induc.b

[病毒样本] Win32.Induc.A

浏览过的版块