毒网一个，系统自爆~=。=

显示全部楼层 · 发表于 2007-7-26 20:14:48

微点对网毒发彪了

木马名称:Trojan-PSW.Win32.Delf.dvh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\Y8X1ZFBZ\3[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\Y8X1ZFBZ\3[1].EXE
删除失败!

延迟删除文件!

显示全部楼层 · 发表于 2007-7-26 20:29:37

样本呢?

显示全部楼层 · 发表于 2007-7-26 20:40:21

初中生不能上黄网
麻烦谁去抓点样本

显示全部楼层 · 发表于 2007-7-26 21:02:30

2007-7-26 20:57:56 IMON file http://cc.wzxqy.com/tt/mm.exe a variant of Win32/PSW.Delf.NHI trojan
2007-7-26 20:55:14 IMON file http://cc.wzxqy.com/tt/1.gif a variant of Win32/TrojanDownloader.Ani.Gen

显示全部楼层 · 发表于 2007-7-26 21:09:59

come on~~

显示全部楼层 · 发表于 2007-7-26 21:10:47

--> 3[1].exe
   [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.40
  --> 1[2].gif
   [DETECTION] Contains signature of the exploits EXP/Ani.Gen
  --> pic[1].htm
   [DETECTION] Contains signature of the HTML script virus HTML/Downloader.Gen

显示全部楼层 · 发表于 2007-7-26 21:11:59

系统会自爆？。。。。

我刚刚用NOD去了，没事。。。

显示全部楼层 · 发表于 2007-7-26 21:12:32

D:\download\t3\Ignore.rar:\3[1].exe - Signature 'Trojan-Spy.Win32.Delf.PG' found
D:\download\t3\Ignore.rar:\1[2].gif - Signature 'Exploit.Win32.MS05-002' found
D:\download\t3\Ignore.rar:\pic[1].htm
D:\download\t3\Ignore.rar

4 Files scanned
(1 Archive with 3 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.671

显示全部楼层 · 发表于 2007-7-26 21:13:20

用firefox上没事，就是图片显示的大小有问题，LS抓的包，用瑞星只扫到2个

显示全部楼层 · 发表于 2007-7-26 21:15:50

就是两个。。

[病毒样本] 毒网一个，系统自爆~=。=

本帖子中包含更多资源

回复 #19 nyk1986 的帖子

浏览过的版块