Koutodoor

显示全部楼层 · 发表于 2011-2-13 13:55:05

掃描開始: Sunday, 13 February, 2011  13:51

開始檔案掃描:

開始掃描 'C:\Documents and Settings\Tim\桌面\test\3.rar'
C:\Documents and Settings\Tim\桌面\test\3.rar
[0] 封存類型: RAR
  [偵測]       是 TR/Rootkit.Gen 特洛伊木馬程式
--> sfnmrsm.sys
  [偵測]       是 TR/Rootkit.Gen 特洛伊木馬程式
--> tiwylq.exe
  [偵測]       是 TR/Dropper.Gen 特洛伊木馬程式
[注意]       已建立備份 '475fd08f.qua' (隔離區)
[注意]       檔案已刪除!

掃描結束: Sunday, 13 February, 2011  13:53
已使用時間: 01:13 分鐘

已完成全部的掃描。

   0 掃描的目錄
   4 個檔案已掃描
   2 個已發現的病毒和/或有害的程式
   0 檔案已歸類為可疑
   1 個檔案已刪除
   0 個病毒和有害的程式已修復
   1 檔案已移至隔離區
   0 檔案已重新命名
   0 無法掃描檔案
   2 無疑慮的檔案
   1 已掃描封存
   0 警告
   1 注意

显示全部楼层 · 发表于 2011-2-13 14:03:53

ess 清空

D:\下载文件夹\3.rar > RAR > download.exe - Win32/Koutodoor.HM 特洛伊木马的变种
D:\下载文件夹\3.rar > RAR > sfnmrsm.sys - Win32/Koutodoor.HE 特洛伊木马的变种
D:\下载文件夹\3.rar > RAR > tiwylq.exe - Win32/Koutodoor.HM 特洛伊木马的变种

显示全部楼层 · 发表于 2011-2-13 14:43:33

hitman&emsisoft&avast kill all

显示全部楼层 · 发表于 2011-2-13 14:45:30

Avira miss one

显示全部楼层 · 发表于 2011-2-13 16:27:36

大蜘蛛全过，其中一个文件打了包：

download.exe packed by BINARYRES
已上报

显示全部楼层 · 发表于 2011-2-13 17:08:59

杯具。。。。

显示全部楼层 · 发表于 2011-2-13 22:58:57

趨勢可偵測嚕~

显示全部楼层 · 发表于 2011-2-14 13:39:23

咖啡 miss 1

显示全部楼层 · 发表于 2011-2-14 13:49:39

金山秒杀

小红干掉

显示全部楼层 · 发表于 2011-2-14 18:10:45

Kaspersky Internet Security 2011，
掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【1】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【1】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【】個可疑文件MISS，無威脅可疑，已提交至 Kaspersky。

[病毒样本] Koutodoor

本帖子中包含更多资源

本帖子中包含更多资源