kv报

kp2006

快杀

hj5abc

EXE不报 反而报了那个DLL..

NOD32 版本 2253 (20070509) NT
命令行: C:\Documents and Settings\Administrator\桌面\1CE1B41D61AA1B21_1177903833.rar
系统内存<病毒 - >

日期: 2007年5月9日  时间: 21:16:23
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\1CE1B41D61AA1B21_1177903833.rar
C:\Documents and Settings\Administrator\桌面\1CE1B41D61AA1B21_1177903833.rar ?RAR ?1D2C52A6.DLL<病毒 - 可能是 Win32/Genetik 木马 变种>

[ 本帖最后由 hj5abc 于 2007-5-9 21:22 编辑 ]

wangjay1980

detected: Trojan program Backdoor.Win32.Agent.ahj        URL: http://bbs.kafan.cn/attachment.php?aid=67083//1D2C52A6.DLL
detected: Trojan program Backdoor.Win32.Agent.ahj File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\1CE1B41D61AA1B21_1177903833.rar/274E3D73.EXE

[ 本帖最后由 wangjay1980 于 2007-5-9 21:53 编辑 ]

aoyang

[:26:] Filseclab，又是一个大众快餐

tracydk

Starting the file scan:

Begin scan in 'F:\样本\1CE1B41D61AA1B21_1177903833.rar'
F:\样本\1CE1B41D61AA1B21_1177903833.rar
  [0] Archive type: RAR
  --> 1D2C52A6.DLL
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.ahj.315 Backdoor server programs
  --> 274E3D73.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

欠妳緈諨

杀了

harry_chang2003

ＰＣＣ殺了

miller239

不过是创建了一个进程而已， 什么动作都没有。。。

yinxuchina

北京江民新科技术有限公司

        扫描引擎 10.00.600
        病毒库日期 2007-05-09
        更新日期 2007-05-10

扫描目标 C:\Documents and Settings\mrly\My Documents\1CE1B41D61AA1B21_1177903833.rar

开始时间 2007-05-10 03:53:46

在 C:\Documents and Settings\mrly\My Documents\1CE1B41D61AA1B21_1177903833.rar->1D2C52A6.DLL 中发现 Backdoor/Agent.lcf 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\1CE1B41D61AA1B21_1177903833.rar->274E3D73.EXE 中发现 Backdoor/Agent.ljg 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :3                                   病毒体 :2         
                   删除 :2                                     解毒 :0         
    扫描速度(千字节/秒) :0                                 扫描时间 :00:00:00