查看: 1725|回复: 8
收起左侧

[病毒样本] 请分析下

[复制链接]
king6808
发表于 2007-7-20 22:18:45 | 显示全部楼层 |阅读模式
请分析下kis6挂了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-7-20 22:19:49 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\病毒样本\0719.rar'
F:\病毒样本\0719.rar
  [0] Archive type: RAR
  --> hei.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!
sb
发表于 2007-7-20 22:21:12 | 显示全部楼层
NOD32  C:\Documents and Settings\Administrator\桌面\0719.rar ?RAR ?hei.exe - Win32/Delf.NDF 蠕虫 变种
xiaopangmd
发表于 2007-7-20 22:21:55 | 显示全部楼层
扫描开始时间: 2007-7-20 22:21:44
扫描日志
NOD32 版本 2409 (20070720) NT
命令行: C:\Documents and Settings\Martin\桌面\0719.rar
系统内存<病毒 - >

日期: 2007年7月20日  时间: 22:21:50
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\0719.rar
C:\Documents and Settings\Martin\桌面\0719.rar ?RAR ?hei.exe<病毒 - Win32/Delf.NDF 蠕虫 变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 22:21:51 总共扫描时间: 1 秒 (00:00:01)
taitan001
发表于 2007-7-20 22:26:01 | 显示全部楼层
F:\0719.rar:<RAR>\hei.exe : infected MalwareScope.Backdoor.Hupigon.4
scottxzt
发表于 2007-7-20 22:50:03 | 显示全部楼层
DR 启发木马下载器.

[ 本帖最后由 scottxzt 于 2007-7-20 22:56 编辑 ]
1688388728
发表于 2007-7-20 22:56:35 | 显示全部楼层
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR\0719[1].rar\hei.exe - probably infected with DLOADER.Trojan

Archive contains an infected item
scottxzt
发表于 2007-7-20 22:57:39 | 显示全部楼层
想下载免杀的可以用这个试试.
hj5abc
发表于 2007-7-20 22:58:37 | 显示全部楼层
原帖由 scottxzt 于 2007-7-20 22:50 发表
DR 启发木马下载器.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-17 12:06 , Processed in 0.126898 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表