转来一个【F829FD】

显示全部楼层 · 发表于 2007-7-24 09:02:52

F829FD 不是新的

显示全部楼层 · 发表于 2007-7-24 09:04:07

NOD

C:\Documents and Settings\Administrator\桌面\样本.rar »RAR »xinflish.sfx.exe »RAR »xinflish.exe - probably a variant of Win32/PSW.Maran trojan

显示全部楼层 · 发表于 2007-7-24 09:08:43

金山挂!
费尔启发报!!!
微点:

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.234\XINFLISH.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\AVP.EXE
2) C:\WINDOWS.0\SYSTEM32\HSMIA7.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-24 09:10:11

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
--> xinflish.sfx.exe
   [1] Archive type: RAR SFX (self extracting)
   --> xinflish.exe
      [DETECTION] Is the Trojan horse TR/PSW.Maran.JH.10
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-24 09:13:46

avast挂

显示全部楼层 · 发表于 2007-7-24 09:15:15

已检测到: 木马程序 Trojan-PSW.Win32.Maran.jh URL: http://bbs.kafan.cn/attachment.p ... xinflish.exe//UPack

显示全部楼层 · 发表于 2007-7-24 10:13:59

显示全部楼层 · 发表于 2007-7-24 10:56:01

C:\Documents and Settings\Administrator\桌面\样本
.rar>>xinflish.sfx.exe>>xinflish.exe>>upack0.34
Trojan.PSW.Win32.OnlineGames.cvo

显示全部楼层 · 发表于 2007-7-24 11:41:21

xinflish.sfx.exe\xinflish.exe;E:\测试\样本.rar\xinflish.sfx.exe;Trojan.PWS.Maran;;
xinflish.sfx.exe;E:\测试\样本.rar;档案文件已被病毒感染;;
样本.rar;E:\测试;档案文件已被病毒感染;已删除.;

显示全部楼层 · 发表于 2007-7-24 12:05:35

卡巴是可以的北!
下载前拦截!

[病毒样本] 转来一个【F829FD】

本帖子中包含更多资源

本帖子中包含更多资源