免杀一个

显示全部楼层 · 发表于 2007-5-22 14:56:12

运行后SSM没有任何提示。。。。。死的吧

显示全部楼层 · 发表于 2007-5-22 14:57:21

Local Settings\Temp下4个TMP，3个零字节，一个自我删除的BAT，system32下一个DLL

显示全部楼层 · 发表于 2007-5-22 14:58:55

SSM没有FD。。。。。。

显示全部楼层 · 发表于 2007-5-22 14:59:50

C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA\S-1-5-21-796845957-362288127-725345543-500
创建了这个。。

显示全部楼层 · 发表于 2007-5-22 15:00:18

ClamAV 居然报了

Found Trojan.Pakes-248

MS注册表也有动作，沙盘看不真切

[ 本帖最后由 beat2 于 2007-5-22 15:02 编辑 ]

显示全部楼层 · 发表于 2007-5-22 15:01:11

ClamAV就不说了。。。。。

显示全部楼层 · 发表于 2007-5-22 15:02:32

但那DLL没有被任何进程加载。。。

显示全部楼层 · 发表于 2007-5-22 15:11:36

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月22日15时11分23秒开始查杀C:\Documents and Settings\root\桌面\virus\12
未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\12\12\12.EXE 操作:阻止运行
未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\12\12\12.EXE 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月22日15时11分25秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-5-22 15:13:46

过不了微点

显示全部楼层 · 发表于 2007-5-22 15:13:58

文件是活的，这也叫免杀？你自己倒是敬业点，至少也用exescope把那两个垃圾的exe和dll也免杀了再扔回去吧。。不然你这文件和没免杀什么区别？
扫描日志
NOD32版本 2279 (20070521) NT
命令行： C:\Documents and Settings\morgan\My Documents\12. ?
?EXE
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 22.5.2007  时间：00:10:37
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\12.EXE
C:\Documents and Settings\morgan\My Documents\12.EXE -  ?
?是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 00:10:43 总扫描时间：6 秒 (00:00:06)

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\My Documents.rar'
C:\Documents and Settings\morgan\My Documents\
  My Documents.rar
[0] Archive type: RAR
--> wnd56.exe
      [DETECTION] Is the Trojan horse TR/Crypt.PEC2X.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> winhoo32.dll
      [DETECTION] Is the Trojan horse TR/Crypt.PEC2X.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

[Scan path] C:\Documents and Settings\morgan\My Documents\My Documents.rar
>C:\Documents and Settings\morgan\My Documents\My Documents.rar\wnd56.exe infected with Trojan.Mezzia
>C:\Documents and Settings\morgan\My Documents\My Documents.rar\winhoo32.dll infected with Trojan.Mezzia
C:\Documents and Settings\morgan\My Documents\My Documents.rar - archive contains infected objects

[病毒样本] 免杀一个

回复 #21 KAV-Longhorn 的帖子

回复 #23 EQ2 的帖子

本帖子中包含更多资源

本帖子中包含更多资源