[MD5: DAD755]

显示全部楼层 · 发表于 2007-7-23 23:52:22

The requested URL http://bbs.kafan.cn/attachment.php?aid=104321 is infected with Trojan.Generic virus

显示全部楼层 · 发表于 2007-7-23 23:55:05

avast

显示全部楼层 · 发表于 2007-7-23 23:59:44

NOD

C:\Documents and Settings\Administrator\桌面\样本.zip »ZIP »op.exe - probably a variant of Win32/Agent.NEO trojan

显示全部楼层 · 发表于 2007-7-24 00:10:14

F:\样本.zip:<ZIP>\op.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)

显示全部楼层 · 发表于 2007-7-24 02:19:18

蜘蛛报

显示全部楼层 · 发表于 2007-7-24 06:54:38

[0] Archive type: ZIP
  --> op.exe
   [DETECTION] Is the Trojan horse TR/Popwin.CU.1
   [INFO]    A backup was created as '46d4319a.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-24 07:07:59

C:\Documents and Settings\Administrator\桌面\样本
.zip>>op.exe>>nspack
Trojan.IMMSG.Win32.TBMSG.ii

显示全部楼层 · 发表于 2007-7-24 10:25:10

显示全部楼层 · 发表于 2007-7-24 10:29:55

金山挂!!!
费尔启发报

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.391\OP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\1DF5D405.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.391\OP.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\1DF5D405.EXE
2) C:\WINDOWS.0\SYSTEM32\DELMEP.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.391\OP.EXE
删除失败!

延迟删除文件!
要重启电脑,微点才会删除 ,好厉害!!!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.391\OP.EXE
木马程序生成以下文件:
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.391\OP.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DELMEP.BAT
是否删除可疑程序?

[病毒样本] [MD5: DAD755]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源