[MD5: 438C6B 9C50C4]

显示全部楼层 · 发表于 2007-7-23 20:08:55

费尔一个病毒,一个可疑

显示全部楼层 · 发表于 2007-7-23 20:11:02

ANI VIRUS

显示全部楼层 · 发表于 2007-7-23 20:13:35

http://0001.0168168.cn/0.exe

显示全部楼层 · 发表于 2007-7-23 20:14:47

金山报了1个
微点挂了,看完了那个MM的视频,微点还是没报
图片没有预览

显示全部楼层 · 发表于 2007-7-23 20:15:09

木马名称:Trojan-PSW.Win32.Delf.elf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\K5EF4LYF\0[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-23 20:15:56

偶敢肯定另外一个html AVIRA100%会报

显示全部楼层 · 发表于 2007-7-23 20:17:24

显示全部楼层 · 发表于 2007-7-23 20:18:11

已删除: 危险软件 Exploit.Win32.IMG-ANI.gen (变种) 文件: G:\样本\样本\ad[1].jpg

显示全部楼层 · 发表于 2007-7-23 20:33:32

C:\ABC\0.exe - 特征码 'Trojan-PWS.Win32.Delf.mc' 被发现

1 个文件被扫描
(0 个压缩档 0 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.094

显示全部楼层 · 发表于 2007-7-23 20:40:48

[0] Archive type: RAR
  --> ad[1].jpg
   [DETECTION] Contains signature of the exploits EXP/Ani.Gen
  --> favicon[1].htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
   [INFO]    A backup was created as '46d6a1c0.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

[病毒样本] [MD5: 438C6B 9C50C4]

本帖子中包含更多资源

DR WEB

本帖子中包含更多资源

浏览过的版块