windows目录下的奇怪东东[MD5: A47EB7 D41D8C 21FEB2 00FECA 51154E 3B905F CFD019]

显示全部楼层 · 发表于 2007-7-16 00:22:26

我的卡6也爆3个广告,

卡7怎么了[:11:] [:11:]

显示全部楼层 · 发表于 2007-7-16 00:30:12

MD5: A47EB7 D41D8C 21FEB2 00FECA 51154E 3B905F CFD019]

这个不是MD5验证码???

显示全部楼层 · 发表于 2007-7-16 00:44:57

显示全部楼层 · 发表于 2007-7-16 01:07:46

驱逐　只有４个．．．

显示全部楼层 · 发表于 2007-7-16 02:20:56

为刘翔的冠军,杀一下毒
卡巴11个
已检测到: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g URL: http://bbs.kafan.cn/attachment.php?aid=101354/样本/dodolook386.exe/data0003/data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\dodolook386.exe/data0003/data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.ac 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\dodolook386.exe/data0003/data0004
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aba 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\winow.exe/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aba 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\wmsj.exe/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aba 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\dgj713.exe/UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\drx713.exe/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aba 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\dwow713.exe/UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\dzx713.exe/UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\kulionrx.exe/UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh 文件: C:\Documents and Settings\wing\桌面\样本.rar\样本\kulionzx.exe/UPack

显示全部楼层 · 发表于 2007-7-16 02:25:10

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGMKN5N4\样本[1].rar\样本\kurui.exe - infected with BINARYRES

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-16 05:37:15

Kaspersky Anti-Virus 6.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=101354 is infected with Trojan-PSW.Win32.OnLineGames.aba virus

显示全部楼层 · 发表于 2007-7-16 10:27:00

KIS6搞定

显示全部楼层 · 发表于 2007-7-16 10:33:22

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> Ñù±¾\winow.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\wmsj.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\dgj713.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\drx713.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> Ñù±¾\dwow713.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\dzx713.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\kulionrx.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> Ñù±¾\kulionzx.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> Ñù±¾\kurui.exe
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-16 10:47:42

nod砍了还剩一个

windows目录下的奇怪东东[MD5: A47EB7 D41D8C 21FEB2 00FECA 51154E 3B905F CFD019]

本帖子中包含更多资源

本帖子中包含更多资源