这个家伙又给捆绑了【1DAC87】

zane_xzz

C:\Documents and Settings\HungAndy\Local Settings\Temp\WER31d1.dir00\生成修改
   maim6.exe.mdmp
   maim6.exe.hdmp
   appcompat.txt
C:\Documents and Settings\HungAndy\Local Settings\Temp\WER31d1.dir00\生成
   manifest.txt
C:\windows\system32\rundll32.exe
   C:\windows\system32\sysdm.cpl,NoExecuteProcessException D:\desktop\virus\迷你小雪\迷你小雪\maim6.exe

[ 本帖最后由 zane_xzz 于 2007-7-27 12:51 编辑 ]

promised

C:\ABC\样本.rar:\迷你小雪.scr\m6.jpg
C:\ABC\样本.rar:\迷你小雪.scr\maim6.exe - 特征码 'Generic.PWStealer' 被发现
C:\ABC\样本.rar:\迷你小雪.scr
C:\ABC\样本.rar
4 文件被扫描
   (1 压缩档 3 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.125

[ 本帖最后由 promised 于 2007-7-27 12:52 编辑 ]

红心王子

Trojan.PSW.Win32.OnlineGames.cvo

lsyer

--> ÃÔÄãСѩ.scr
      [1] Archive type: RAR SFX (self extracting)
      --> maim6.exe
          [DETECTION] Is the Trojan horse TR/Drop.Age.92160.B
      [WARNING]   The file was ignored!

微点卫士

金山报1个,费尔启发报壳

微点:
木马名称:Trojan-PSW.Win32.Maran.js

程序:
C:\WINDOWS.0\SYSTEM32\OD3MDI.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$DI00.312\迷你小雪.SCR
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\MAIM6.EXE
是否删除木马程序及其衍生物?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX1\MAIM6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

曲中求

NOD

F:\virus\样本.rar »RAR »迷你小雪.scr »RAR »maim6.exe - a variant of Win32/PSW.Maran trojan

woai_jolin

FSCS pass

tonger2003

已检测到: 木马程序 Trojan-PSW.Win32.Maran.jg        URL: http://bbs.kafan.cn/attachment.php?aid=105688//迷你小雪.scr//data.rar//maim6.exe//PE_Patch.PECompact//PecBundle//PECompact

卡江东N

卡,N,费全部杀了.

欠妳緈諨