木馬一直再過nod32

显示全部楼层 · 发表于 2007-5-6 09:55:16

Starting the file scan:

Begin scan in 'F:\样本\ff.rar'
F:\样本\ff.rar
  [0] Archive type: RAR
  --> ff.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.LW
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-6 09:57:03

微点杀

显示全部楼层 · 发表于 2007-5-6 09:58:08

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\77169\FF.EXE
木马程序生成以下文件:
1) C:\WINNT\SYSTEM32\SYSTEMLF.DLL
2) C:\PROGRAM FILES\EXPLORERF.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-5-6 09:59:02

KIS621已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.lw 文件: C:\Documents and Settings\Administrator\桌面\ff.rar/ff.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-5-6 10:01:15

买咖啡发现病毒，自动封锁档案

显示全部楼层 · 发表于 2007-5-6 10:47:12

显示全部楼层 · 发表于 2007-5-6 13:40:09

驱逐舰

显示全部楼层 · 发表于 2007-5-6 14:03:52

显示全部楼层 · 发表于 2007-5-6 14:07:00

Check system areas...
Check selected directories and files...
Object: ff.exe
In archive: C:\Documents and Settings\Administrator\桌面\ff.rar
Status: Virus detected
Virus: Trojan-PSW.Win32.OnLineGames.lw (KAV engine), Win32:Trojan-gen. {Other} (AVAST-Engine)
Object: ff.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Trojan-PSW.Win32.OnLineGames.lw (KAV engine), Win32:Trojan-gen. {Other} (AVAST-Engine)
Analysis complete: 2007-5-6 14:06
1 files checked
1 infected files detected
0 suspected files detected

[病毒样本] 木馬一直再過nod32

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

卡5

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 木馬一直 再過nod32

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

卡5

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 木馬一直再過nod32