PLU被黑了？

allenhippo

bbs.plu.com.cn


毒还挺强的说


[MD5: CF6C86 6E9BBC A0EF13 A2678F D35048 F34BCC 64B1A4 F205C8 0A044E 982D6B 2B2002 A6590F 36CE89 1E3096 AAA44A ACB829 516A27 919D61 5A0627 491D1C 2A9B39 B0CF01 CFF96B B1FEA8 D06C7E 8844B5]

[ 本帖最后由 allenhippo 于 2007-7-24 22:11 编辑 ]

quansen83

Begin scan in 'C:\Documents and Settings\Administrator\桌面\virus.rar'
C:\Documents and Settings\Administrator\桌面\virus.rar
  [0] Archive type: RAR
  --> down[1].exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> down[2].exe
      [DETECTION] Is the Trojan horse TR/Agent.20070
  --> WindowsXP-KB138309-x86-CHS[2].exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.YPT.8 Backdoor server programs
  --> WindowsXP-KB284302-x86-CHS[1].exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> WindowsXP-KB284302-x86-CHS[3].exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> WindowsXP-KB328207-x86-CHS[2].exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> WindowsXP-KB328207-x86-CHS[3].exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> WindowsXP-KB383300-x86-CHS[1].exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.36135
  --> WindowsXP-KB878206-x86-CHS[1].exe
      [DETECTION] Is the Trojan horse TR/Hook.Shell.198
  --> WindowsXP-KB983306-x86-CHS[2].exe
      [DETECTION] Is the Trojan horse TR/PSW.Onlinegames.AYD.382
      [INFO]      The file was deleted!

sb

卡巴检测到两个

tracydk

原帖由 allenhippo 于 2007-7-24 22:09 发表
bbs.plu.com.cn


毒还挺强的说


[MD5: CF6C86 6E9BBC A0EF13 A2678F D35048 F34BCC 64B1A4 F205C8 0A044E 982D6B 2B2002 A6590F 36CE89 1E3096 AAA44A ACB829 516A27 919D61 5A0627 491D1C 2A9B3 ...

没什么强的,还是补丁问题...打全了补丁后只会发现ANI...

其他的被IE7拦截

solcroft

活的有几个？

风野胤

一堆死的
把活的发一下
还有一个
手滑了

[ 本帖最后由 风野胤 于 2007-7-24 22:28 编辑 ]

欠妳緈諨

3个

tracydk

原帖由 风野胤 于 2007-7-24 22:21 发表
一堆死的
把活的发一下

扫描开始时间: 2007-7-24 22:26:01
扫描日志
NOD32 版本 2416 (20070724) NT
命令行: F:\virus\Archive.zip

日期: 2007年7月24日  时间: 22:26:02
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\Archive.zip
F:\virus\Archive.zip ?ZIP ?WindowsXP-KB138309-x86-CHS[2].exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\Archive.zip ?ZIP ?WindowsXP-KB284302-x86-CHS[1].exe<病毒 - Win32/PSW.OnLineGames.NDA 木马 变种>
F:\virus\Archive.zip ?ZIP ?WindowsXP-KB383300-x86-CHS[1].exe<病毒 - Win32/TrojanDropper.Rime.Gen 木马>
F:\virus\Archive.zip ?ZIP ?WindowsXP-KB878206-x86-CHS[1].exe<病毒 - Win32/PSW.OnLineGames.NDA 木马 变种>
F:\virus\Archive.zip ?ZIP ?WindowsXP-KB888303-x86-CHS[2].exe<病毒 - Win32/TrojanDropper.Rime.Gen 木马>
F:\virus\Archive.zip ?ZIP ?WindowsXP-KB983306-x86-CHS[2].exe<病毒 - Win32/Agent.NIK 木马 变种>
已扫描文件数量: 7
已发现病毒数量: 6
完成时间: 22:26:03 总共扫描时间: 1 秒 (00:00:01)

注意:
[7] 文件可能感染了未知病毒。


扫描开始时间: 2007-7-24 22:35:21
扫描日志
NOD32 版本 2416 (20070724) NT
命令行: F:\virus\down[2].zip
日期: 2007年7月24日  时间: 22:35:23
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\down[2].zip
F:\virus\down[2].zip ?ZIP ?down[2].exe<病毒 - Win32/TrojanDownloader.Delf.NSA 木马 变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 22:35:23 总共扫描时间: 0 秒 (00:00:00)

[ 本帖最后由 feihongtian 于 2007-7-24 22:35 编辑 ]

微点卫士

微点:
木马名称:Trojan-Downloader.Win32.Delf.goa

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\DOWN[2].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gui

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB284302-X86-CHS[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Dropper.Win32.Rime.i

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB383300-X86-CHS[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB983306-X86-CHS[2].EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\REMOTEDBG.DLL
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\WINDOWS.0\SYSTEM32\REMOTEDBG.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB888303-X86-CHS[2].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138308-X86-CHS[2].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138308-X86-CHS[5].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138308-X86-CHS[6].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138309-X86-CHS[2].EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\PACKET.DLL
2) C:\WINDOWS.0\SYSTEM32\WANPACKET.DLL
3) C:\WINDOWS.0\SYSTEM32\WPCAP.DLL
4) C:\WINDOWS.0\SYSTEM32\DRIVERS\SVCHOST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB878206-X86-CHS[1].EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB878206-X86-CHS[1].EXE
是否删除木马程序及其衍生物?
其余打不开的