IPW病毒

显示全部楼层 · 发表于 2010-12-20 10:18:50

电脑装了可牛，卡巴引擎查不出来，可牛云查杀能查出来。不知道这是个什么病毒，反正还是比较顽固。有兴趣的研究下。

显示全部楼层 · 发表于 2010-12-20 10:24:53

BitDefender2011

显示全部楼层 · 发表于 2010-12-20 10:26:09

eset kill
C:\Users\微亿毫\Desktop\ipw.rar > RAR > ipw.exe - Win32/TrojanDropper.Agent.OXZ 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-20 10:30:24

360 WD 拦截

显示全部楼层 · 发表于 2010-12-20 10:42:34

CIS kill

显示全部楼层 · 发表于 2010-12-20 11:31:39

avira kill TR/Spy.Gen

显示全部楼层 · 发表于 2010-12-20 11:33:33

MSE Kill

显示全部楼层 · 发表于 2010-12-20 11:35:11

开始在“C:\Users\Administrator\Downloads\ipw.rar”中扫描
C:\Users\Administrator\Downloads\ipw.rar
[0] 存档类型: RAR
[检测] 是 TR/Spy.Gen 特洛伊木马
--> ipw.exe
[检测] 是 TR/Spy.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-20 11:35:15

本帖最后由 fatezero 于 2010-12-20 11:42 编辑

卡巴启发
对象被HEUR:Trojan.Win32.Generic感染

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

ipw.exe - Backdoor.Win32.Ripinip.lpj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

显示全部楼层 · 发表于 2010-12-20 11:57:21

Kaspersky Internet Security 2011，
掃瞄偵測為【HEUR:Trojan.Win32.Generic、not-a-virus:AdWare.Win32.BHO.qoz】，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，1個啟發，1個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

[病毒样本] IPW病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块