小病毒 110307 密码：1

显示全部楼层 · 发表于 2011-3-7 23:00:23

UGuard会自动解密

UGuard 7 扫描日志
扫描在 60 秒内结束，扫描对象共计 3 个。

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\333\aaa.exe -> Bright.Sus.UnlistedModel
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\333\bbb.exe>>KB981374 -> Bright.SuspiciousModel

共计 2 个威胁，日志结束。

显示全部楼层 · 发表于 2011-3-7 23:09:58

已上報趨勢嚕~~

kill 2 virus

显示全部楼层 · 发表于 2011-3-8 00:13:34

红伞又没有检出！

显示全部楼层 · 发表于 2011-3-8 09:51:16

mcafee 清空
aaa.exe - Generic Dropper!dht
ccc.exe - BackDoor-AWQ.gen.ag
bbb.exe.dec.exe - Generic BackDoor!cxj

显示全部楼层 · 发表于 2011-3-8 09:54:35

本帖最后由贝贝托罗于 2011-3-8 09:57 编辑

回复 13楼 ygkqs 的帖子

老大，压缩包有密码

红伞两个
还有一个文件损坏

显示全部楼层 · 发表于 2011-3-8 10:01:59

360 SD 清空

显示全部楼层 · 发表于 2011-3-10 07:48:52

MSG [5748] 2011/03/10 07:46:29: R:\temp\Rar$DR75.344\333\aaa.exe (diagnosis: Malware family: Trojan-Dropper.Win32.Agent accessed by: D:\Program Files\WinRAR\WinRAR.exe) => Block
MSG [1104] 2011/03/10 07:46:29: R:\temp\Rar$DR75.344\333\ccc.exe (diagnosis: Malware family: Win32.Backdoor.Bancodor accessed by: D:\Program Files\WinRAR\WinRAR.exe) => Block
MSG [5896] 2011/03/10 07:46:56: R:\temp\Rar$DR95.344\bbb.exe.dec.exe (diagnosis: Malware family: FraudTool.Win32.SecurityShield.ek!c (v) accessed by: D:\Program Files\WinRAR\WinRAR.exe) => Block

[病毒样本] 小病毒 110307 密码：1

本帖子中包含更多资源