3455fd,NOD32飘过!

显示全部楼层 · 发表于 2007-7-30 12:18:48

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGMKN5N4\svchost[1].rar\svchost.exe - infected with BackDoor.Pigeon.1604

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-30 12:40:24

90%都是norman的鸽子基因

显示全部楼层 · 发表于 2007-7-30 12:45:07

老东西了
这样的动作见了很多次了

显示全部楼层 · 发表于 2007-7-30 14:38:05

AhnLab-V3 2007.7.28.0 2007.07.27 -
AntiVir 7.4.0.50 2007.07.30 TR/PSW.Steal.21268
Authentium 4.93.8 2007.07.27 -
Avast 4.7.997.0 2007.07.30 Win32:Cardspy-C
AVG 7.5.0.476 2007.07.30 PSW.Generic5.AXV
BitDefender 7.2 2007.07.30 Generic.PWStealer.7F5425FD
CAT-QuickHeal 9.00 2007.07.28 (Suspicious) - DNAScan
ClamAV 0.91 2007.07.30 -
DrWeb 4.33 2007.07.30 BackDoor.Pigeon.1604
eSafe 7.0.15.0 2007.07.29 suspicious Trojan/Worm
eTrust-Vet 31.1.5010 2007.07.28 -
Ewido 4.0 2007.07.29 -
FileAdvisor 1 2007.07.30 -
Fortinet 2.91.0.0 2007.07.30 -
F-Prot 4.3.2.48 2007.07.27 -
F-Secure 6.70.13030.0 2007.07.30 Trojan-PSW.Win32.Delf.wt
Ikarus T3.1.1.8 2007.07.30 Backdoor.Win32.Agent.ahj
Kaspersky 4.0.2.24 2007.07.30 Trojan-PSW.Win32.Delf.wt
McAfee 5085 2007.07.27 New Malware.u
Microsoft 1.2704 2007.07.30 -
NOD32v2 2428 2007.07.30 -
Norman 5.80.02 2007.07.27 -
Panda 9.0.0.4 2007.07.29 Suspicious file
Rising 19.34.01.00 2007.07.30 Trojan.PSW.Win32.OnlineGames.dsg
Prevx1 V2 2007.07.30 -
Sophos 4.19.0 2007.07.26 Mal/Heuri-E
Sunbelt 2.2.907.0 2007.07.28 -
Symantec 10 2007.07.30 Infostealer.Gampass
TheHacker 6.1.7.158 2007.07.30 Trojan/PSW.Delf.wt
VBA32 3.12.2.1 2007.07.30 Trojan-PSW.Win32.Delf.wt
VirusBuster 4.3.26:9 2007.07.29 -
Webwasher-Gateway 6.0.1 2007.07.30 Trojan.PSW.Steal.21268

显示全部楼层 · 发表于 2007-7-30 17:11:00

微点:
木马名称:Trojan-PSW.Win32.Delf.enj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 3455fd,NOD32飘过!

本帖子中包含更多资源