白捡到一个毒续，发几个卡巴不报的上来[MD5 4D5820]

显示全部楼层 · 发表于 2007-6-5 17:29:07

下了20多个，大多数是老面孔了，基本都报，也有很少报的几个，更新中...

4D5820

[ 本帖最后由 allenhippo 于 2007-6-5 17:30 编辑 ]

显示全部楼层 · 发表于 2007-6-5 17:31:57

Virus: Win32:Agent-HHP [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-5 17:32:40

里面还是那些文件，上报。。。

显示全部楼层 · 发表于 2007-6-5 17:34:28

白捡到一个毒续，发几个卡巴不报的上来[MD5 4D5820]

[ 本帖最后由 1688388728 于 2007-6-5 17:37 编辑 ]

显示全部楼层 · 发表于 2007-6-5 17:37:34

扫描开始时间: 2007-6-5 17:38:30
扫描日志
NOD32 版本 2308 (20070604) NT
命令行: F:\win12.zip

日期: 2007年6月5日时间: 17:38:31
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\win12.zip
F:\win12.zip ?ZIP ?win12.exe<病毒 - Win32/Agent.NIK 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 17:38:31 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-6-5 17:51:09

拦截

显示全部楼层 · 发表于 2007-6-5 18:15:40

红伞再次飘过...上报

显示全部楼层 · 发表于 2007-6-5 18:23:39

卡吧7

Process attempting to gain full access to the system by installing a driver. Writing system registry values from file D:\WINDOWS\system32\drivers\CelInDriver.sys

CreateFile D:\WINDOWS\system32\Drivers\CelInDriver.sysk
CreateRegKey \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CelInDrv
CreateFile D:\WINDOWS\system32\Drivers\CelInDriver.sys
CreateFile D:\WINDOWS\system32\RemoteDbg.dll
CreateFile D:\Documents and Settings\Administrator\×ÀÃæ\win12\win12.dat

显示全部楼层 · 发表于 2007-6-5 18:29:40

AVK06 那里飘了？

Check system areas...
Check selected directories and files...
Object: win12.exe
Path: C:\Documents and Settings\Administrator\桌面\win12
Status: Virus detected
Virus: Trojan.PWS.OnLineGames.WH (BD-Engine)
Analysis complete: 2007-6-5 18:28
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-6-5 19:23:41

我的精简版扫描飘过，

[病毒样本] 白捡到一个毒续，发几个卡巴不报的上来[MD5 4D5820]

本帖子中包含更多资源

评分

AVK2006飘过

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 蓝色牛仔裤的帖子

[病毒样本] 白捡到一个毒续，发几个卡巴不报的上来[MD5 4D5820]

本帖子中包含更多资源

评分

AVK2006飘过

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 蓝色牛仔裤 的帖子

回复 #9 蓝色牛仔裤的帖子