有FD的同志帮忙看看这个

显示全部楼层 · 发表于 2007-5-11 08:41:03

Starting the file scan:

Begin scan in 'F:\样本\video.zip'
F:\样本\video.zip
  [0] Archive type: ZIP
  --> video.exe
   [DETECTION] Contains signature of the dropper DR/Zlob.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-11 08:55:32

2007-5-11 8:55:51 Safe'n'Sec 扫描报告

2007-5-11 8:55:51 扫描开始时间: 2007-5-11 8:55:51

2007-5-11 8:55:51 恶意软件处理:
2007-5-11 8:55:51 扫描级别: 完全

2007-5-11 8:55:55 D:\video.zip 被感染 Trojan.Zlob.JQ 删除
2007-5-11 8:55:55 扫描区域:

2007-5-11 8:55:55 D:\video.zip
2007-5-11 8:55:55
2007-5-11 8:55:55 已扫描对象: 1
2007-5-11 8:55:55 已发现恶意对象: 1
2007-5-11 8:55:55 已删除恶意对象: 1

2007-5-11 8:55:55 扫描完成时间: 2007-5-11 8:55:55

显示全部楼层 · 发表于 2007-5-11 12:02:35

已知滴

显示全部楼层 · 发表于 2007-5-11 12:23:00

估计是被覆盖掉了。。

显示全部楼层 · 发表于 2007-5-11 12:32:58

果然

这个新的svchost.exe不断尝试修改N多个进程的内存，我都直接封锁了，不敢放行
好是在病毒好像手下留情，看来拿原文件做了个备份...

显示全部楼层 · 发表于 2007-5-11 12:34:06

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\video.zip'
C:\Documents and Settings\morgan\My Documents\
  video.zip
[0] Archive type: ZIP
--> video.exe
      [DETECTION] Contains signature of the dropper DR/Zlob.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-11 12:34:56

费尔全杀

显示全部楼层 · 发表于 2007-5-11 12:45:18

显示全部楼层 · 发表于 2007-5-11 16:16:14

A-Squared  Found nothing
AntiVir  Found DR/Zlob.Gen
ArcaVir  Found nothing
Avast  Found Win32:Crypt-JS
AVG Antivirus  Found Generic2.AAIZ
BitDefender  Found Trojan.Zlob.JQ
ClamAV  Found nothing
Dr.Web  Found Trojan.Popuper
F-Prot Antivirus  Found W32/Trojan.XKR
F-Secure Anti-Virus  Found Trojan.Win32.Crypt.g
Fortinet  Found W32/ZLOB.DSI!tr
Kaspersky Anti-Virus  Found Trojan.Win32.Crypt.g
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing

显示全部楼层 · 发表于 2007-5-11 16:38:11

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: Puper.dr (特洛伊病毒), Puper.dr (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-.\桌面\video.exe

[病毒样本] 有FD的同志帮忙看看这个

本帖子中包含更多资源

本帖子中包含更多资源

回复 #14 miller239 的帖子

MCAFEE报木马：Puper.dr (特洛伊)