网毒，过卡巴

显示全部楼层 · 发表于 2007-5-24 19:34:54

转自AVPCLUB

[ 本帖最后由 scottxzt 于 2007-5-24 19:47 编辑 ]

显示全部楼层 · 发表于 2007-5-24 19:37:13

Starting the file scan:

Begin scan in 'F:\样本\za.rar'
F:\样本\za.rar
  [0] Archive type: RAR
  --> za.exe
   [DETECTION] Is the Trojan horse TR/Agent.52144.A
  --> test.txt
   [DETECTION] Contains signature of the HTML script virus HTML/EXP.WebVie.A.1
   [INFO]    The file was deleted!
Begin scan in 'F:\样本\za.zip'
F:\样本\za.zip
  [0] Archive type: ZIP
  --> za.exe
   [DETECTION] Is the Trojan horse TR/Agent.52144.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-24 19:37:56

全杀..

显示全部楼层 · 发表于 2007-5-24 19:45:14

大众快餐
VBA通杀

[ 本帖最后由 promised 于 2007-5-24 19:48 编辑 ]

显示全部楼层 · 发表于 2007-5-24 19:45:35

过了KIS7.0.0.119~~~

[ 本帖最后由 foxhound 于 2007-5-24 19:46 编辑 ]

显示全部楼层 · 发表于 2007-5-24 19:47:58

KIS621没反应，已经上报。

显示全部楼层 · 发表于 2007-5-24 20:01:01

能过主动防御吗？

显示全部楼层 · 发表于 2007-5-24 20:14:46

当然~

不能~~
2007-5-24 20:07:25       进程 F:\za.exe (PID: 864): 可疑操作。尝试创建列出在 Windows 启动时执行的模块 (key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, 值 {CB45E9EF-FF48-4B57-BDAA-7C0260492CBE}, 数据 )。
2007-5-24 20:07:28       进程 F:\za.exe (PID: 864): 尝试创建列出在 Windows 启动时执行的模块 (key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, 值 {CB45E9EF-FF48-4B57-BDAA-7C0260492CBE}, 数据 ) 已被阻止。
2007-5-24 20:07:29       正在运行的进程 F:\za.exe: 已检测到风险软件 'Invader' 的变化。
2007-5-24 20:07:31       进程 F:\za.exe (PID 864) 成功已终止。
2007-5-24 20:07:32       还原成功已完成。

[ 本帖最后由 foxhound 于 2007-5-24 20:27 编辑 ]

显示全部楼层 · 发表于 2007-5-24 20:27:16

NOD32..

Win32/PSW.Lineage.ACN 木马
HTML/Exploit.IESlice 木马> - 是删除目标的一部分
Win32/PSW.Lineage.ACN 木马变种

显示全部楼层 · 发表于 2007-5-24 20:55:13

费尔全部杀了

[病毒样本] 网毒，过卡巴

本帖子中包含更多资源

全杀了

本帖子中包含更多资源

回复 #7 wangjay1980 的帖子