TR/Dropper.Gen

显示全部楼层 · 发表于 2011-1-11 17:42:17

:pp
del "d:\我的文档\viurs test\setup[1]\setup[1].exe"
if exist "d:\我的文档\viurs test\setup[1]\setup[1].exe" goto pp
del %0

显示全部楼层 · 发表于 2011-1-11 18:08:32

回复 10楼 ppy0606 的帖子

过kis 2011 ，另外请教这是啥工具产生的日志？EQ?

显示全部楼层 · 发表于 2011-1-11 18:28:51

大蜘蛛MISS，更改了存档格式：setup[1].exe - archive NSIS
已上报！

显示全部楼层 · 发表于 2011-1-11 20:27:43

回复 12楼 salmon5 的帖子

MD

显示全部楼层 · 发表于 2011-1-11 20:42:59

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\90b998ca.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: C:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
宏启发式...........: 打开
文件启发式..........: 高
已跳过文件..........: D:\Program Files\Kingsoft,
偏离风险类别.........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

扫描开始时间: 2011年1月11日星期二  20:41

正在启动文件扫描:

开始在“C:\Documents and Settings\Administrator\桌面\setup[1].7z”中扫描
C:\Documents and Settings\Administrator\桌面\setup[1].7z
[0] 存档类型: 7-Zip
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> setup[1].exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马

开始杀毒:
C:\Documents and Settings\Administrator\桌面\setup[1].7z
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“4e4af4cd.qua”。

扫描结束时间: 2011年1月11日星期二  20:41
已用时间: 00:00 分钟

扫描完毕。

显示全部楼层 · 发表于 2011-1-11 21:26:16

submit to avertlabs

显示全部楼层 · 发表于 2011-1-11 22:25:30

已上報趨勢~

显示全部楼层 · 发表于 2011-1-12 13:59:06

panda miss

显示全部楼层 · 发表于 2011-1-12 14:23:10

Trojan.Win32.StartPage.akbx

[病毒样本] TR/Dropper.Gen