大家测试[MD5: AC8D2E]

显示全部楼层 · 发表于 2007-7-26 14:47:55

[ 本帖最后由 promised 于 2007-7-26 15:04 编辑 ]

显示全部楼层 · 发表于 2007-7-26 14:52:00

木马名称:Trojan.Win32.Delf.bpc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\SANDBOX\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM\SKYEPE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-26 14:58:10

运行後也结束不了nod32.。。。nod32还是一样的工作。。。那个人直接将监控关闭了。。偶就不说什么了。。

显示全部楼层 · 发表于 2007-7-26 14:58:20

Scan performed at: 2007-7-26 14:57:13
Date: 26.7.2007 Time: 14:57:23
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Kevin\Desktop\病毒样本\Install.rar
C:\Documents and Settings\Kevin\Desktop\病毒样本\Install.rar ?RAR ?Install.exe ?RAR ?skyepe.exe - a variant of Win32/Delf.CC worm
Number of scanned files: 187
Number of threats found: 1
Number of active threats: 1
Time of completion: 14:57:48 Total scanning time: 25 sec (00:00:25)

显示全部楼层 · 发表于 2007-7-26 15:02:56

金山报,费尔报后门!

微点:
木马名称:Trojan.Win32.Delf.bpc

程序:
C:\WINDOWS.0\SYSTEM\SKYEPE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALL.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM\UUSEE_9V_SETUP_27565A.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSL5D.TMP\INSTALLOPTIONS.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-26 15:05:08

原帖由 EQ2 于 2007-7-26 14:58 发表
运行後也结束不了nod32.。。。nod32还是一样的工作。。。那个人直接将监控关闭了。。偶就不说什么了。。

偶开始直接下载的总报错，才发现nod32网络监控给断开了

疑惑卡巴变态的升级速度，怎么现在这东西还能存活

显示全部楼层 · 发表于 2007-7-26 15:46:36

[0] Archive type: RAR
  --> skyepe.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.bzm.1
   [INFO]    A backup was created as '46d6b87b.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-26 16:10:00

NOD32今天刚刚没见了网络监视功能,我在NOD32发贴了,求高手在

显示全部楼层 · 发表于 2007-7-26 17:21:30

已检测到: 病毒 Virus.Win32.AutoRun.fm URL: http://bbs.kafan.cn/attachment.php?aid=105293//skyepe.exe

显示全部楼层 · 发表于 2007-7-26 17:59:46

avast挂

[病毒样本] 大家测试[MD5: AC8D2E]

本帖子中包含更多资源

浏览过的版块