一个超级BT的病毒..

残缺的唯美

咖啡监控直接拦截  lz的咖啡没写好规则 所以。。。。。

tracydk

AhnLab-V3	2007.7.18.0	2007.07.18	no virus found
AntiVir	7.4.0.44	2007.07.18	TR/Crypt.NSPM.Gen
Authentium	4.93.8	2007.07.19	no virus found
Avast	4.7.997.0	2007.07.18	Win32:Delf-FDY
AVG	7.5.0.476	2007.07.18	Worm/Delf.CVC
BitDefender	7.2	2007.07.19	Trojan.PWS.Delf.IEA
CAT-QuickHeal	9.00	2007.07.18	no virus found
ClamAV	devel-20070416	2007.07.19	no virus found
DrWeb	4.33	2007.07.18	no virus found
eSafe	7.0.15.0	2007.07.17	Win32.Delf.cc
eTrust-Vet	30.8.3793	2007.07.18	no virus found
Ewido	4.0	2007.07.18	Trojan.Small
FileAdvisor	1	2007.07.19	no virus found
Fortinet	2.91.0.0	2007.07.19	W32/Delf.CC!worm
F-Prot	4.3.2.48	2007.07.19	no virus found
F-Secure	6.70.13030.0	2007.07.18	Worm.Win32.Delf.cc
Ikarus	T3.1.1.8	2007.07.18	Trojan.Win32.Small.mj
Kaspersky	4.0.2.24	2007.07.19	Worm.Win32.Delf.cc
McAfee	5077	2007.07.18	PWS-Gamania
Microsoft	1.2704	2007.07.18	VirTool:Win32/Obfuscator.A
NOD32v2	2405	2007.07.18	a variant of Win32/Delf.CC
Norman	5.80.02	2007.07.18	no virus found
Panda	9.0.0.4	2007.07.19	Adware/BaiduBar
Sophos	4.19.0	2007.07.17	no virus found
Sunbelt	2.2.907.0	2007.07.19	no virus found
Symantec	10	2007.07.19	Infostealer.Gampass
TheHacker	6.1.7.149	2007.07.18	W32/Delf.cc
VBA32	3.12.2.1	2007.07.18	Worm.Win32.Delf.cc
VirusBuster	4.3.23:9	2007.07.18	no virus found
Webwasher-Gateway	6.0.1	2007.07.19	Trojan.Crypt.NSPM.Gen

sai1031

诺顿07把它咔嚓了

liyukun97065

在有ssm的保护下直接运行,闪了n个进程,最后只有C盘可以直接打开,其它盘
保有资源管理器才可以打开,双击就出现D502ED71.exe,用卡巴扫后查杀
D502ED71.exe,D502ED71.exe病毒后,硬盘依然打不开,最后修改注册表,组策略,
终于可以双击打开所有硬盘,不知道还有没有后遗症

liyukun97065

被感染: 病毒 Worm.Win32.Delf.cc        d:\tddownload\复件 c5d07ff0.rar        51.9 KB
被感染: 病毒 Worm.Win32.Delf.cc        E:\D502ED71.exe        97.1 KB
被感染: 病毒 Worm.Win32.Delf.cc        C:\Program Files\Common Files\Microsoft Shared\MSINFO\D502ED71.dll        55.1 KB
被感染: 病毒 Worm.Win32.Delf.cc        C:\Program Files\Common Files\Microsoft Shared\MSINFO\D502ED71.dat        97.1 KB
被感染: 病毒 Worm.Win32.Delf.cc        C:\WINDOWS\Help\D502ED71.chm        97.1 KB
被感染: 病毒 Worm.Win32.Delf.cc        F:\D502ED71.exe        97.1 KB
被感染: 病毒 Worm.Win32.Delf.cc        G:\D502ED71.exe        97.1 KB
被感染: 病毒 Worm.Win32.Delf.cc        D:\D502ED71.exe        97.1 KB
被感染: 病毒 Worm.Win32.Delf.cc        d:\tddownload\c5d07ff0.rar        51.9 KB



这是扫描后结果

tracydk

avast可以杀