准备上报的，先来扫下

显示全部楼层 · 发表于 2007-5-29 14:26:46

准备上报的，先来扫下

显示全部楼层 · 发表于 2007-5-29 14:29:05

过了卡7的扫描~

测试了一下主动防御
2007-5-29 14:28:43 进程 F:\svchost.exe (PID: 740): 可疑操作。尝试删除列出在 Windows 启动时执行的模块 (key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, 值 {09B68AD9-FF66-3E63-636B-B693E62F6236}, 数据 )。
2007-5-29 14:28:48 进程 F:\svchost.exe (PID: 740): 尝试删除列出在 Windows 启动时执行的模块 (key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, 值 {09B68AD9-FF66-3E63-636B-B693E62F6236}, 数据 ) 已被阻止。
2007-5-29 14:28:49 正在运行的进程 F:\svchost.exe: 已检测到风险软件 'Invader' 的变化。
2007-5-29 14:28:55 进程 F:\svchost.exe (PID 740) 成功已终止。
2007-5-29 14:28:56 还原成功已完成。

显示全部楼层 · 发表于 2007-5-29 14:31:42

Virus.Win32.AutoRun.

这一类的病毒

卡巴对这累的表现不佳

显示全部楼层 · 发表于 2007-5-29 14:33:22

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\svchost.rar'
C:\Documents and Settings\morgan\My Documents\
  svchost.rar
[0] Archive type: RAR
--> svchost.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

扫描日志
NOD32版本 2293 (20070527) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?svchost.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 28.5.2007  时间：23:33:04
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\svchost.rar
C:\Documents and Settings\morgan\My Documents\svchost.rar  ?
?>>RAR >>svchost.exe - 可能是 Win32/PSW.Delf.NHI 木马  ?
?的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 23:33:06 总扫描时间：2 秒 (00:00:02)

[Scan path] C:\Documents and Settings\morgan\My Documents\svchost.rar
>>>>C:\Documents and Settings\morgan\My Documents\svchost.rar\svchost.exe probably infected with DLOADER.Trojan
C:\Documents and Settings\morgan\My Documents\svchost.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-5-29 14:35:24

Autorun是卡巴的劣势
但也是斧头KV的优势

显示全部楼层 · 发表于 2007-5-29 14:36:34

显示全部楼层 · 发表于 2007-5-29 14:36:35

svchost.exe - 可能是 Win32/PSW.Delf.NHI 木马的一个变种

显示全部楼层 · 发表于 2007-5-29 15:16:08

Begin scan in 'C:\Documents and Settings\Administrator\桌面\svchost.rar'
C:\Documents and Settings\Administrator\桌面\svchost.rar
  [0] Archive type: RAR
  --> svchost.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-29 19:20:30

KIS 7
已经删除: 病毒 Virus.Win32.AutoRun.am 文件: D:\Downloads\svchost.rar/svchost.exe//UPX

显示全部楼层 · 发表于 2007-5-29 19:25:24

[病毒样本] 准备上报的，先来扫下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源