病毒！

显示全部楼层 · 发表于 2007-5-16 09:29:19

A-Squared	Found nothing
AntiVir	Found TR/PSW.Onlinegames.EU.9
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found PSW.Generic4.DSO
BitDefender	Found Trojan.PWS.Onlinegames.EU
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Trojan-PSW.Win32.Magania.fr
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Trojan-PSW.Win32.Magania.fr
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found Trojan-PSW.Win32.Magania.fr

显示全部楼层 · 发表于 2007-5-16 09:30:59

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\svchost.rar'
C:\Documents and Settings\morgan\My Documents\
  svchost.rar
[0] Archive type: RAR
--> svchost.exe
      [DETECTION] Is the Trojan horse TR/PSW.Onlinegames.EU.9
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-16 09:31:23

The requested URL http://bbs.kafan.cn/attachment.php?aid=70751 is infected with Trojan-PSW.Win32.Magania.fr virus

显示全部楼层 · 发表于 2007-5-16 10:19:59

C:\Documents and Settings\moonsilver\桌面\svchost
.rar>>svchost.exe

Trojan.PSW.Agent.jwu

rising

显示全部楼层 · 发表于 2007-5-16 11:38:31

Check system areas...
Check selected directories and files...
Object: svchost.exe
In archive: C:\Documents and Settings\Administrator\桌面\svchost.rar
Status: Virus detected
Virus: Trojan-PSW.Win32.Magania.fr (KAV engine), Trojan.PWS.Onlinegames.EU (BD-Engine)
Object: svchost.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Trojan-PSW.Win32.Magania.fr (KAV engine), Trojan.PWS.Onlinegames.EU (BD-Engine)
Analysis complete: 2007-5-16 11:38
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-16 12:43:54

费尔杀了！~~~~~~~~

显示全部楼层 · 发表于 2007-5-16 15:54:10

MCAFEE对付这种东西真的很变态：

不仅不让创建，还禁止读取

这造成它有毒也扫不出，因为被禁止读取，杀软无法分析

[ 本帖最后由小邪邪于 2007-5-16 15:55 编辑 ]

显示全部楼层 · 发表于 2007-5-16 15:56:11

原帖由 小邪邪 于 2007-5-16 15:54 发表
MCAFEE对付这种东西真的很变态：

不仅不让创建，还禁止读取

哈哈,咖啡这是好喝啊,我的也一样哦,不过不知道是哪条规则限制住了??

显示全部楼层 · 发表于 2007-5-16 15:57:27

不知道是不是我禁止在本地创建EXE文件那条规则

显示全部楼层 · 发表于 2007-5-16 15:59:07

原帖由 tracydk 于 2007-5-16 15:57 发表
不知道是不是我禁止在本地创建EXE文件那条规则

是默认就有的保护规则

已由访问保护规则禁止svchost.exe
防病毒标准保护:禁止伪装 Windows 进程
已阻止的操作: 创建

[病毒样本] 病毒！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源