毒网产物，选了两个kav7不报的，今天就这样吧[MD5: 97DFE2 20E069]

显示全部楼层 · 发表于 2007-6-12 21:52:21

好困啊，睡觉去了

显示全部楼层 · 发表于 2007-6-12 21:53:28

C:\Documents and Settings\Administrator\桌面\virus.rar
  [0] Archive type: RAR
  --> Ravs0.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.OL.1
  --> Game15[1].exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-12 22:11:21

扫描运行于: 2007-6-12 22:13:00
扫描日志
NOD32 版本 2325 (20070612) NT
命令行: D:\Documents and Settings\Administrator\桌面\virus.rar

日期: 12.6.2007 时间: 22:13:02
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\Administrator\桌面\virus.rar
D:\Documents and Settings\Administrator\桌面\virus.rar ?RAR ?Ravs0.dll - 可能是变种的 Win32/Genetik 木马
已扫描的文件数: 3
已发现的病毒数: 1
活动的病毒数: 1
完成时间: 22:13:05 扫描总时间: 3 秒 (00:00:03)

显示全部楼层 · 发表于 2007-6-12 22:43:08

显示全部楼层 · 发表于 2007-6-13 07:19:24

Virus: Trojan-PSW.Win32.OnLineGames.fq, Trojan-Dropper.Win32.Agent.bdo

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-13 15:39:26

\WINNT\SYSTEM32\SYSTEM\SYSBACKS\ANTIADWA.EXE I:\TEST\070612\34\VIRUS\GAME15[1].EXE
\WINNT\SYSTEM32\SYSTEM\SYSBACKS\NOVEL.EXE I:\TEST\070612\34\VIRUS\GAME15[1].EXE
\WINNT\SYSTEM32\SYSTEM\SYSBACKS\AVPS.EXE I:\TEST\070612\34\VIRUS\GAME15[1].EXE

HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ MSUPDATE C:\WINNT\ANTIADWA.EXE OTHER I:\TEST\070612\34\VIRUS\GAME15[1].EXE

显示全部楼层 · 发表于 2007-6-13 15:51:12

红伞杀

显示全部楼层 · 发表于 2007-6-13 16:40:28

mcafee pass

显示全部楼层 · 发表于 2007-6-13 16:56:57

瑞星只杀一个

显示全部楼层 · 发表于 2007-6-13 17:37:59

[病毒样本] 毒网产物，选了两个kav7不报的，今天就这样吧[MD5: 97DFE2 20E069]

本帖子中包含更多资源

本帖子中包含更多资源

微点报未知木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源