很可疑的两个文件，请大家帮忙看下

显示全部楼层 · 发表于 2007-5-29 15:59:32

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月29日15时59分31秒开始查杀C:\Documents and Settings\root\桌面\新建文件夹\可疑文件
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\可疑文件\server.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\可疑文件\server.exe 操作:阻止运行
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\可疑文件\service.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\可疑文件\service.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月29日15时59分33秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

显示全部楼层 · 发表于 2007-5-29 17:41:10

另外一个微点提特征了

HKCU\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\ LOAD C:\WINNT\SERVICE.EXE I:\TEST\070528\15\可疑文件[1]\SERVICE.EXE

:\WINNT\SERVER.EXE I:\TEST\070528\15\可疑文件[1]\SERVICE.EXE
:\WINNT\SERVICE.EXE I:\TEST\070528\15\可疑文件[1]\SERVICE.EXE

[病毒样本] 很可疑的两个文件，请大家帮忙看下

微点拦

本帖子中包含更多资源