一个【94602A】

显示全部楼层 · 发表于 2007-7-29 18:41:15

电骡挂的一个
http://lib.verycd.com/2004/09/03/0000019415.html---->
http://xq24.com/msn/xh.c---->
http://xq24.com/msn/help.exe

显示全部楼层 · 发表于 2007-7-29 18:42:06

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR\样本[1].rar\help.exe - infected with BINARYRES

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-29 18:43:20

已检测到: 木马程序 Trojan-Spy.Win32.Delf.vw 文件: G:\样本\样本\样本.rar/help.exe//UPX

显示全部楼层 · 发表于 2007-7-29 18:43:43

Scanned disks, folders and files: F:\样本.rar
F:\样本.rar ?RAR ?help.exe - a variant of Win32/PSW.Delf.NIY trojan

显示全部楼层 · 发表于 2007-7-29 18:43:56

--> help.exe
[DETECTION] Contains signature of the dropper DR/Delphi.Gen
[INFO] The file was deleted!

FF玩过了~

显示全部楼层 · 发表于 2007-7-29 18:46:59

扫描开始时间: 2007-7-29 18:46:42
扫描日志
NOD32 版本 2427 (20070728) NT
命令行: F:\virus\样本.rar

日期: 2007年7月29日时间: 18:46:44
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本.rar
F:\virus\样本.rar ?RAR ?help.exe<病毒 - Win32/PSW.Delf.NIY 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 18:46:44 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-29 18:54:25

显示全部楼层 · 发表于 2007-7-29 19:00:19

C:\Program Files\Common Files\Microsoft Shared\MSINFO\System16.ins，System16.jup

老是这个东西

显示全部楼层 · 发表于 2007-7-29 19:01:33

nod32终于报了..

显示全部楼层 · 发表于 2007-7-29 19:02:48

cd也被挂？……这个世界啊

[病毒样本] 一个【94602A】

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 promised 的帖子

回复 #1 zane_xzz 的帖子