c812c4~~

显示全部楼层 · 发表于 2007-7-7 08:38:11

原帖由风雪于 2007-7-7 05:48 发表
费尔无反应。

狮子不杀，解压费尔报。。。。

显示全部楼层 · 发表于 2007-7-7 09:01:58

NIS 1G

显示全部楼层 · 发表于 2007-7-7 09:38:18

C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\0.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 1
- scanned       : 1    -  scanned : 1    - scanned    : 1
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

显示全部楼层 · 发表于 2007-7-7 10:04:30

Hello,

0.exed, 0[1].exed - Trojan-PSW.Win32.Delf.wh

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 0[1].zip
> Attachment: 0.zip

显示全部楼层 · 发表于 2007-7-7 10:28:48

deleted: Trojan program Trojan-PSW.Win32.Delf.wh File: E:\Ñù±¾\0.zip/0.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-7-7 11:00:37

已检测到: 木马程序 Trojan-PSW.Win32.Delf.wh URL: http:/bbs.kafan.cn/attachment.php?aid=97653//0.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-7-7 12:49:35

扫描进行于：2007/7/7 12:42:33
扫描日志
NOD32版本 2383 (20070706) NT
命令行： D:\病毒\0.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 7.7.2007 时间：12:42:34
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\0.rar
D:\病毒\0.rar >>RAR >>0.exe - 可能是 Win32/PSW.Delf.NHI 木马的一个变种
D:\病毒\0.rar:Zone.Identifier - 是正常的
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 12:42:34 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-7 17:26:13

没白上报
狮子现在可以杀了
C:\Documents and Settings\Administrator\桌面\0.ra
r>>0.exe>>upx_c Worm.Win32.Delf.ysd

[病毒样本] c812c4~~

本帖子中包含更多资源