不知真假4只。

显示全部楼层 · 发表于 2010-8-21 10:52:18

不知真假4只。

显示全部楼层 · 发表于 2010-8-21 10:54:24

本帖最后由 songdehao 于 2010.8.21 10:58 编辑

ESET:
3x

C:\Documents and Settings\Administrator\桌面\病毒\inf.rar > RAR > inf\063.dll - Win32/Spy.Pophot 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\病毒\inf.rar > RAR > inf\603.dll - Win32/Spy.Pophot 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\病毒\inf.rar > RAR > inf\036.dll - Win32/Spy.Pophot 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\病毒\inf.rar > RAR > inf\063.dll - Win32/Spy.Pophot 特洛伊木马的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\病毒\inf.rar > RAR > inf\603.dll - Win32/Spy.Pophot 特洛伊木马的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\病毒\inf.rar > RAR > inf\036.dll - Win32/Spy.Pophot 特洛伊木马的变种 - 是已删除对象的一部分

剩余上报：http://samples.nod32tw.com/index.php?a=query&lang=1&md5=7b1796d5142818e281e3d9bce9091dab

显示全部楼层 · 发表于 2010-8-21 10:54:47

mcafee miss 1,to

显示全部楼层 · 发表于 2010-8-21 10:57:32

下载时小A拦截一个，扫描时隔离两个，so,miss 1个

显示全部楼层 · 发表于 2010-8-21 11:00:18

回复 1楼 hddu 的帖子

样本来自09E战线的？

显示全部楼层 · 发表于 2010-8-21 11:41:33

本帖最后由 post8 于 2010.8.21 11:44 编辑

keniu kill 3 svchoct.exe clean

显示全部楼层 · 发表于 2010-8-21 11:43:52

NAV2010 miss 1

c:\users\administrator\desktop\inf.rar
____________________________

上次使用时间:
2010/8/21 ( 11:42:17 )

诺顿社区中使用此文件的用户数量: 未知
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
文件操作
036.dll
[包含在] c:\users\administrator\desktop\inf.rar
已删除
603.dll
[包含在] c:\users\administrator\desktop\inf.rar
已删除
063.dll
[包含在] c:\users\administrator\desktop\inf.rar
已删除

显示全部楼层 · 发表于 2010-8-21 11:45:21

360杀毒 miss 1

360杀毒扫描日志

病毒库版本：6155685
扫描时间：2010-08-21 11:44:02
扫描用时：00:00:06
扫描类型：右键扫描
扫描文件总数：6
威胁总数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\inf.rar

扫描结果
----------------------
C:\Users\Administrator\Desktop\inf.rar=>inf\063.dll 木马程序(Trojan.Spy.Pophot.C) 已删除
C:\Users\Administrator\Desktop\inf.rar=>inf\603.dll 木马程序(Trojan.PWS.OnlineGames.ZMZ) 已删除
C:\Users\Administrator\Desktop\inf.rar=>inf\036.dll 木马程序(Trojan.PWS.OnlineGames.ZMZ) 已删除

显示全部楼层 · 发表于 2010-8-21 12:36:23

1× to Fs.

063.dll - Trojan.Spy.Pophot.C
603.dll - Trojan.PWS.OnlineGames.ZMZ
036.dll - Trojan.PWS.OnlineGames.ZMZ

显示全部楼层 · 发表于 2010-8-21 13:26:34

[可疑文件] 不知真假4只。

浏览过的版块