一个【94602A】

显示全部楼层 · 发表于 2007-7-29 19:09:23

micropoint

显示全部楼层 · 发表于 2007-7-29 19:33:46

Kaspersky Internet Security 6.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=106537 is infected with Trojan-Spy.Win32.Delf.vw virus

显示全部楼层 · 发表于 2007-7-29 20:02:20

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Generic.PWStealer.83887B62

显示全部楼层 · 发表于 2007-7-29 21:12:12

扫描报告
2007年7月29日 21:18:11 - 21:18:13
计算机名称: ZH
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\样本\help.exe

--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Trojan-Spy.Win32.Delf.vw (病毒)
C:\Documents and Settings\Administrator\桌面\样本\help.exe 操作: 已重命名

显示全部楼层 · 发表于 2007-7-29 21:40:05

C:\Documents and Settings\Administrator\桌面\样本
.rar>>help.exe>>upx_c
Trojan.PSW.Win32.QQPass.qon

显示全部楼层 · 发表于 2007-7-29 22:02:51

金山挂,费尔扫描挂

中文版微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HELP.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.INS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-29 22:04:13

KV2007和驱逐舰全部报杀。

[病毒样本] 一个【94602A】

本帖子中包含更多资源