卡巴不报，NOD32报

显示全部楼层 · 发表于 2007-5-22 12:16:29

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.MnLess.yg
病毒： Trojan.PSW.OnlineGames.bbd
病毒： Trojan.PSW.OnlineGames.bbf
病毒： Trojan.PSW.OnlineGames.bbf

用户来源：互联网

软件版本：19.24.10

瑞星全灭咯，上报卡巴

显示全部楼层 · 发表于 2007-5-22 12:20:24

费尔杀了~~~~~~~~

显示全部楼层 · 发表于 2007-5-22 12:23:11

有密码

显示全部楼层 · 发表于 2007-5-22 12:24:13

蜘蛛脱壳失败？？
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\virus'
C:\Documents and Settings\morgan\My Documents\virus\
  nwizAskTao.dll
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [WARNING] The file was ignored!
  nwizAskTao.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [WARNING] The file was ignored!
  nwiztlbb.dll
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [WARNING] The file was ignored!
  nwiztlbb.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [WARNING] The file was ignored!

扫描日志
NOD32版本 2279 (20070521) NT
命令行： C:\Documents and Settings\morgan\My Documents\virus
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 21.5.2007  时间：21:21:35
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\virus\
C:\Documents and Settings\morgan\My Documents\virus\ ?
?nwizAskTao.dll - 可能是 Win32/Pacex.Gen 病毒的一个变种
C:\Documents and Settings\morgan\My Documents\virus\ ?
?nwizAskTao.exe - 可能是 Win32/Pacex.Gen 病毒的一个变种
C:\Documents and Settings\morgan\My Documents\virus\ ?
?nwiztlbb.dll - 可能是 Win32/Pacex.Gen 病毒的一个变种
C:\Documents and Settings\morgan\My Documents\virus\ ?
?nwiztlbb.exe - 可能是 Win32/Pacex.Gen 病毒的一个变种
已扫描的文件数目：4
已发现的病毒数目：4
活动的病毒数目：4
完成时间： 21:21:39 总扫描时间：4 秒 (00:00:04)

[Scan path] C:\Documents and Settings\morgan\My Documents\virus
>C:\Documents and Settings\morgan\My Documents\virus\nwizAskTao.dll - decompression error
>C:\Documents and Settings\morgan\My Documents\virus\nwizAskTao.exe - decompression error
>C:\Documents and Settings\morgan\My Documents\virus\nwiztlbb.dll - decompression error
>C:\Documents and Settings\morgan\My Documents\virus\nwiztlbb.exe - decompression error

显示全部楼层 · 发表于 2007-5-22 12:28:52

解压后卡巴用高启发扫描不报，病毒库已经最新

显示全部楼层 · 发表于 2007-5-22 12:31:06

显示全部楼层 · 发表于 2007-5-22 15:08:01

detected: Trojan program Trojan-PSW.Win32.Small.cf File: C:\Documents and Settings\Owner\×ÀÃæ\virus.zip/nwizAskTao.dll
detected: Trojan program Trojan-PSW.Win32.Small.cf File: C:\Documents and Settings\Owner\×ÀÃæ\virus.zip/nwizAskTao.exe
detected: Trojan program Trojan-PSW.Win32.Small.cf File: C:\Documents and Settings\Owner\×ÀÃæ\virus.zip/nwiztlbb.dll
detected: Trojan program Trojan-PSW.Win32.Small.cf File: C:\Documents and Settings\Owner\×ÀÃæ\virus.zip/nwiztlbb.exe

显示全部楼层 · 发表于 2007-5-22 15:11:58

微点一个已知，一个未知

显示全部楼层 · 发表于 2007-5-22 15:41:18

卡7 运行后报的

主动防御

事件
----
时间名称事件
---- ---- ----
2007-5-22 15:14:08 D:\YB\virus\nwizAskTao.exe 进程试图注册它的副本为开机自动运行对象. 这种行为是木马的特征.
2007-5-22 15:14:08 D:\YB\virus\nwizAskTao.exe 试图终止进程
2007-5-22 15:17:20 D:\YB\virus\nwizAskTao.exe 试图终止进程: 成功
2007-5-22 15:17:20 C:\WINDOWS\system32\nwizAskTao.exe 试图终止进程: 成功
2007-5-22 15:17:54 \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nwizAskTao 恢复
2007-5-22 15:19:50 C:\WINDOWS\system32\nwizAskTao.exe 恢复
2007-5-22 15:14:08 D:\YB\virus\nwizAskTao.exe 恢复完成

[病毒样本] 卡巴不报，NOD32报

本帖子中包含更多资源

本帖子中包含更多资源

连MCAFEE都报了：PWS-WoW (特洛伊)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块