邮件中的挂马...2A87C9 BBF8A7 D41D8C D6E132 879A26 620C48 7DF543 4E792B...

Cloud018

由于太长，所以卸载这里。MD5：2A87C9 BBF8A7 D41D8C D6E132 879A26 620C48 7DF543 4E792B 5A724E 7B6021

收邮件时发现挂马语句，用迅雷把它们通通载下...

已检测到: 恶意程序 Exploit.VBS.Phel.bw 文件: C:\Documents and Settings\new\桌面\inet90\bbs.htm
已检测到: 木马程序 Backdoor.Win32.Delf.ayv 文件: C:\Documents and Settings\new\桌面\inet90\arcldrer.exe
已检测到: 木马程序 Backdoor.Win32.Delf.ayv 文件: C:\Documents and Settings\new\桌面\inet90\dfvgacmd.exe

扫描开始时间: 2007-7-25 11:06:30
扫描日志
NOD32 版本 2418 (20070725) NT
命令行: F:\virus\mails

日期: 2007年7月25日  时间: 11:06:31
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\mails\
F:\virus\mails\arcldrer.exe.rar ?RAR ?arcldrer.exe<病毒 - 可能是 Win32/Delf 木马 变种>
F:\virus\mails\htm.rar ?RAR ?dfvgacmd.exe<病毒 - 可能是 Win32/Delf 木马 变种>
F:\virus\mails\systemstat.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
已扫描文件数量: 11
已发现病毒数量: 3
完成时间: 11:06:32 总共扫描时间: 1 秒 (00:00:01)

注意:
[7] 文件可能感染了未知病毒。

lxyfacai

谢谢搂住了

微点卫士

arcldrer.exe.rar
金山报1个
微点挂,上报,修改了注册表

inet90.dpe.rar
金山挂
微点挂,上报



jscript10.spt.rar 金山,微点挂


mmcdd.dll.rar 金山挂

systemstat.exe.rar 金山挂,微点挂,修改注册表,上报

htm.rar 金山报1个,微点挂,上报,修改注册表

readmail[1].rar 看不懂

残缺的唯美

nod32杀

xxwpk007

已删除: 木马程序 Backdoor.Win32.Delf.ayv        文件: G:\样本\样本\arcldrer[1].exe\arcldrer.exe
已删除: 危险软件 Exploit.VBS.Phel.bw        文件: G:\样本\样本\bbs.htm
已删除: 木马程序 Backdoor.Win32.Delf.ayv        文件: G:\样本\样本\dfvgacmd.exe

scottxzt

The file 'jscript10.spt' has been determined to be 'MALWARE'

scottxzt

systemstat.exe.rar  要求连网台湾.

rasis

bbs.htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML

dfvgacmd.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.ayv Backdoor server programs

arcldrer.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.ayv Backdoor server programs

红心王子

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.Delf.ayv  
病毒： Exploit.HHCtrl.b         
病毒： Trojan.DL.JS.Agent.lhz   

MAC地址：00:D0:F8:38:4B:7A

用户来源：局域网

软件版本：19.33.20

漏杀不报 上报