迟到的早餐 [MD5: 476392]

显示全部楼层 · 发表于 2007-7-29 09:28:43

王子来晚了，来送美食了，还请大家见谅

显示全部楼层 · 发表于 2007-7-29 09:29:21

D:\download\t3\1.rar:\1\1.exe.exe - Signature 'Trojan-PWS.Win32.Delf.ix' found
D:\download\t3\1.rar

2 Files scanned
(1 Archive with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.090

显示全部楼层 · 发表于 2007-7-29 09:33:01

fscs pass

显示全部楼层 · 发表于 2007-7-29 09:33:35

[:26:] [:26:]

报PSW居多数，主要还是盗取密码的东东

AhnLab-V3	2007.7.28.0	2007.07.27	-
AntiVir	7.4.0.50	2007.07.28	HEUR/Malware
Authentium	4.93.8	2007.07.27	-
Avast	4.7.997.0	2007.07.28	Win32:Banload-CDJ
AVG	7.5.0.476	2007.07.28	PSW.Lineage.VW
BitDefender	7.2	2007.07.29	-
CAT-QuickHeal	9.00	2007.07.28	(Suspicious) - DNAScan
ClamAV	0.91	2007.07.29	Trojan.Crypted-1
DrWeb	4.33	2007.07.28	-
eSafe	7.0.15.0	2007.07.24	Suspicious Trojan/Worm
eTrust-Vet	31.1.5010	2007.07.28	-
Ewido	4.0	2007.07.28	-
FileAdvisor	1	2007.07.29	-
Fortinet	2.91.0.0	2007.07.29	-
F-Prot	4.3.2.48	2007.07.27	-
F-Secure	6.70.13030.0	2007.07.27	-
Ikarus	T3.1.1.8	2007.07.28	Trojan-PWS.Win32.Delf.ix
Kaspersky	4.0.2.24	2007.07.29	-
McAfee	5085	2007.07.27	PWS-Gamania.dll
Microsoft	1.2704	2007.07.29	-
NOD32v2	2427	2007.07.28	a variant of Win32/PSW.Lineage.DN
Norman	5.80.02	2007.07.27	-
Panda	9.0.0.4	2007.07.28	Suspicious file
Rising	19.33.60.00	2007.07.29	-
Sophos	4.19.0	2007.07.26	Mal/GamePSW-C
Sunbelt	2.2.907.0	2007.07.28	VIPRE.Suspicious
Symantec	10	2007.07.29	-
TheHacker	6.1.7.155	2007.07.28	-
VBA32	3.12.2.1	2007.07.27	suspected of MalwareScope.Trojan-PSW.Game.14
VirusBuster	4.3.26:9	2007.07.28	-
Webwasher-Gateway	6.0.1	2007.07.29	Heuristic.Malware

显示全部楼层 · 发表于 2007-7-29 09:38:27

金山挂,费尔一个启发,另一个报网游盗号木马

微点挂了,上报
,但是发现他的动作了，现在机子中招了

显示全部楼层 · 发表于 2007-7-29 09:52:40

扫描日志
NOD32版本 2426 (20070727) NT
命令行： H:\1.rar
正在检查NOD32.EXE文件的CRC：状态正常
扫描系统内存中：没有进行 (选项已关闭)
日期： 29.7.2007 时间：09:52:25
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：H:\1.rar
H:\1.rar >>RAR >>1\1.exe.exe - Win32/PSW.Lineage.DN ?
?木马的变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 09:52:26 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-29 09:59:11

显示全部楼层 · 发表于 2007-7-29 10:00:31

avast和VT上的报的不一样

显示全部楼层 · 发表于 2007-7-29 13:02:02

原帖由 微点卫士 于 2007-7-29 09:38 发表
金山挂,费尔一个启发,另一个报网游盗号木马

微点挂了,上报
,但是发现他的动作了，现在机子中招了

微点报了不过要过一会会释放一个dll 看我第二次解压的图就知道了

显示全部楼层 · 发表于 2007-7-29 13:52:49

原帖由 runsisi 于 2007-7-29 13:02 发表

微点报了不过要过一会会释放一个dll 看我第二次解压的图就知道了

当时机子已经卡死了,

[病毒样本] 迟到的早餐 [MD5: 476392]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源