昨天提交给红伞的样本

显示全部楼层 · 发表于 2008-1-14 19:28:27

看其它杀软报不?

显示全部楼层 · 发表于 2008-1-14 19:30:00

卡巴7.0.1.321
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.dup 檔案: C:\Documents and Settings\kato9096\桌面\WLANProfiles\WLANProfiles\WLANProfiles\TDAtOnce_Now.dll

有6不报,上报..

[ 本帖最后由 kato9096 于 2008-1-14 19:31 编辑 ]

显示全部楼层 · 发表于 2008-1-14 19:30:26

Starting the file scan:

Begin scan in 'D:\BOOK\WLANProfiles.part1.rar'
Begin scan in 'D:\BOOK\WLANProfiles.part3.rar'
Begin scan in 'D:\BOOK\WLANProfiles.part2.rar'
D:\BOOK\WLANProfiles.part2.rar
  [0] Archive type: RAR
  --> WLANProfiles\WLANProfiles\WLANPro.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.dup.6
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-14 19:35:28

nod,没报

显示全部楼层 · 发表于 2008-1-14 19:35:39

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.bnd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.02

显示全部楼层 · 发表于 2008-1-14 20:47:58

看看俺的红伞P,上报后更新库后能查出2个
Start of the scan: 2008年1月14日  20:46

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Fishx\桌面\WLANProfiles.rar'
C:\Documents and Settings\Fishx\桌面\WLANProfiles.rar
  [0] Archive type: RAR
  --> WLANProfiles\WLANPro.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.dup.6
  --> WLANProfiles\TDAtOnce_Now.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.dup.6
   [INFO]    The file was moved to '47cc5a07.qua'!

显示全部楼层 · 发表于 2008-1-14 20:48:54

原帖由 kato9096 于 2008-1-14 19:30 发表
卡巴7.0.1.321
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.dup 檔案: C:\Documents and Settings\kato9096\桌面\WLANProfiles\WLANProfiles\WLANProfiles\TDAtOnce_Now.dll

有6不报,上报..

你卡巴的少报了一个

显示全部楼层 · 发表于 2008-1-14 20:50:31

这个东西会生成一个隐藏进程,用冰刃才可以看到,所以我才连它的目录一起上报了

显示全部楼层 · 发表于 2008-1-14 21:28:23

Hello,

ppssg.dll, vodnet.dll, vodres.dll, xd.dll

No malicious code were found in these files.

WLANPro.exek - Trojan-Downloader.Win32.Delf.dvl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[病毒样本] 昨天提交给红伞的样本

本帖子中包含更多资源

8/1