2【MD5：7f1dca】

显示全部楼层 · 发表于 2007-7-10 17:50:43

卡巴启发

显示全部楼层 · 发表于 2007-7-10 17:56:29

F:\2.zip »ZIP »2.exe - a variant of Win32/TrojanDownloader.Delf.NDQ trojan

显示全部楼层 · 发表于 2007-7-10 17:57:23

费尔已知 TrojanDownloader.CM.nwgk

显示全部楼层 · 发表于 2007-7-10 18:00:16

扫描系统区域...
扫描所选择的目录和文件...
对象: 2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\2.zip
Status: 已发现病毒
病毒: GenPack:Generic.Malware.dld!!.0E7C04EE (BD 引擎)
对象: 2.zip
路径: C:\Documents and Settings\wangcheng\My Documents
Status: 已发现病毒
病毒: GenPack:Generic.Malware.dld!!.0E7C04EE (BD 引擎)
扫描完成: 2007-7-10 17:59
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-7-10 18:03:16

终于见到AVAST报了一个下载者

显示全部楼层 · 发表于 2007-7-10 18:22:23

Start of the scan: 2007年7月10日  18:22

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\2.zip'
C:\Documents and Settings\Administrator\桌面\2.zip
  [0] Archive type: ZIP
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-7-10 18:25:43

RS pass

显示全部楼层 · 发表于 2007-7-10 19:41:45

扫描进行于：2007/7/10 19:41:25
扫描日志
NOD32版本 2389 (20070710) NT
命令行： D:\virus\2.zip
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 10.7.2007 时间：19:41:27
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\2.zip
D:\virus\2.zip >>ZIP >>2.exe - Win32/TrojanDownloader.Delf.NDQ 木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 19:41:27 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-10 20:41:35

Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 10/07/2007 14:41:40
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\2.zip
文件夹 : 0
文件 : 2
存档 : 0
被压缩的文件 : 1
被识别的病毒 : 1
被感染文件 : 1
警告 : 0
可疑文件 : 0
被清除过的文件 : 0
被删除的文件 : 1
已拷贝的文件 : 0
被移动的文件 : 0
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:01
扫描速度(文件/秒) : 2

显示全部楼层 · 发表于 2007-7-10 20:44:21

病毒: Win32:Downloader-CM [Trj]
文件: 2[1].zip
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4LEVWHMJ
进程: GreenBrowser.exe

[病毒样本] 2【MD5：7f1dca】

本帖子中包含更多资源

本帖子中包含更多资源