来点！！

显示全部楼层 · 发表于 2007-5-22 15:59:31

挂出来的！！

显示全部楼层 · 发表于 2007-5-22 16:01:01

Starting the file scan:

Begin scan in 'F:\样本\aa.rar'
F:\样本\aa.rar
  [0] Archive type: RAR
  --> system32.jmp
   [DETECTION] Is the Trojan horse TR/PSW.QQPass.WM.5
  --> System64.sys
   [DETECTION] Is the Trojan horse TR/Drop.QQPa.WP.1.B
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-22 16:01:28

运行？

显示全部楼层 · 发表于 2007-5-22 16:01:38

detected: Trojan program Trojan-Proxy.Win32.Small.du File: C:\Documents and Settings\Owner\×ÀÃæ\aa.rar/CelInDriver.sys
detected: Trojan program Backdoor.Win32.Agent.air File: C:\Documents and Settings\Owner\×ÀÃæ\aa.rar/norton.sys
detected: Trojan program Backdoor.Win32.Agent.air File: C:\Documents and Settings\Owner\×ÀÃæ\aa.rar/norton.sys1
detected: Trojan program Trojan-PSW.Win32.QQPass.wm File: C:\Documents and Settings\Owner\×ÀÃæ\aa.rar/system32.jmp//UPX
detected: Trojan program Trojan-PSW.Win32.QQPass.wm File: C:\Documents and Settings\Owner\×ÀÃæ\aa.rar/System64.sys

显示全部楼层 · 发表于 2007-5-22 16:06:04

卡6

已删除: 木马程序 Trojan-Proxy.Win32.Small.du 文件: F:\aa.rar\CelInDriver.sys
已删除: 木马程序 Backdoor.Win32.Agent.air 文件: F:\aa.rar\norton.sys
已删除: 木马程序 Backdoor.Win32.Agent.air 文件: F:\aa.rar\norton.sys1
已删除: 木马程序 Trojan-PSW.Win32.QQPass.wm 文件: F:\aa.rar\system32.jmp/UPX
已删除: 木马程序 Trojan-PSW.Win32.QQPass.wm 文件: F:\aa.rar\System64.sys

显示全部楼层 · 发表于 2007-5-22 16:06:32

NOD32杀4个

显示全部楼层 · 发表于 2007-5-22 16:07:09

费尔报5个，其中有一个报了启发式

显示全部楼层 · 发表于 2007-5-22 16:52:30

咖啡3个

显示全部楼层 · 发表于 2007-5-22 16:53:50

木马名称:Trojan-PSW.Win32.QQPass.eee

程序:
E:\YANGBEN\070522\SYSTEM32.JMP
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-5-22 16:54:23

微点杀一，其他的都不能运行测试

来点！！

本帖子中包含更多资源

本帖子中包含更多资源