小病毒（101206）

显示全部楼层 · 发表于 2010-12-6 17:52:35

回复 10楼三生缘石的帖子

哦

显示全部楼层 · 发表于 2010-12-6 17:53:58

8073176430 发表于 2010-12-6 17:52
回复 10楼三生缘石的帖子

哦

对了那个602的大包，我刚才扫一一次，依旧未处理

显示全部楼层 · 发表于 2010-12-6 17:55:08

回复 12楼三生缘石的帖子

正常，估计这个周五应该会处理好，反正我都按要求上报了

显示全部楼层 · 发表于 2010-12-6 18:30:18

Kaspersky Internet Security 2011，
掃瞄偵測為{UDS:DangerousObject.Multi.Generic}，
已進行隔離/刪除操作。

掃瞄偵測到1個可疑檔案，--個啟發，--個特徵碼，一個病毒一條特徵碼，傻眼，囧rz，
剩餘2個文件【bbb.exe】【ccc.exe】MISS，無威脅可疑，已提交至 Kaspersky。

显示全部楼层 · 发表于 2010-12-6 19:36:21

大蜘蛛：
Your submission has been analyzed. The file is corrupted and presents no threat to your system.

User sent us a suspicious file.
User ip:
User agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.215 Safari/534.10
User comment:
User language: en
User email:
Original file name: ccc.zip
File size: 24070
MD5: 00227dbf09d3fe7209aa3fbcd0ae6502

显示全部楼层 · 发表于 2010-12-6 20:52:31

木马名称：Trojan-Dropper.Win32.Agent.argo

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\333\AAA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2010-12-6 20:55:56

avg kill 1x

"";"H:\病毒样本区\新建文件夹\333\aaa.exe";"特洛伊木马 Dropper.Generic2.BSWZ";"已感染"

2x to avg

显示全部楼层 · 发表于 2010-12-6 21:11:32

本帖最后由猪头大队于 2010-12-6 21:14 编辑

开始在“C:\Users\Administrator\Downloads\333”中扫描
C:\Users\Administrator\Downloads\333\333\aaa.exe
[检测] 是 TR/Crypt.ZPACK.Gen 特洛伊木马
其余上报

红伞回复有一个程序，貌似bbb已经损坏，将使用启发式检测

显示全部楼层 · 发表于 2010-12-6 22:26:39

MSE检测到。。。

显示全部楼层 · 发表于 2010-12-6 22:30:38

aaa.exe : TROJ_KYMBER.SM

已上報趨勢嚕~

[病毒样本] 小病毒（101206）

本帖子中包含更多资源

浏览过的版块