毒网一个[MD5: 7A81D2]

显示全部楼层 · 发表于 2007-7-30 12:29:55

http://www.ffdy.cn/4577.html

显示全部楼层 · 发表于 2007-7-30 12:30:52

fscs pass

显示全部楼层 · 发表于 2007-7-30 12:32:02

c:\malware\xy.rar:\xy.exe - Signature 'Trojan-Dropper.Win32.Agent.ane' found
c:\malware\xy.rar

      2 Files scanned
      (1 Archiv with 1 file)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.031

c:\malware\xy.rar\xy.exe probably infected with DLOADER.Trojan
c:\malware\xy.rar - archive contains infected objects

[ 本帖最后由 andylau 于 2007-7-30 12:33 编辑 ]

显示全部楼层 · 发表于 2007-7-30 12:36:23

--> xy.exe
[DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A
[INFO] The file was deleted!

显示全部楼层 · 发表于 2007-7-30 12:36:47

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR\Uiopl[1].jpg - infected with Exploit.ANIFile
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM\web[1].htm - infected with Win32.HLLM.Graz

显示全部楼层 · 发表于 2007-7-30 12:48:08

卡吧不报
金山不报

显示全部楼层 · 发表于 2007-7-30 12:59:22

驱逐舰智能启发报了

显示全部楼层 · 发表于 2007-7-30 12:59:32

怎么？我用迅雷“新建”，然后在“网址(URL)”那里填写这个网址，怎么载了一会儿就变了下载511MB的rmvb？

显示全部楼层 · 发表于 2007-7-30 13:00:47

显示全部楼层 · 发表于 2007-7-30 13:06:09

扫描开始时间: 2007-7-30 13:05:45
扫描日志
NOD32 版本 2428 (20070730) NT
命令行: F:\virus\xy.rar

日期: 2007年7月30日时间: 13:05:46
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\xy.rar
F:\virus\xy.rar ?RAR ?xy.exe<病毒 - 可能是 Win32/Genetik 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 13:05:46 总共扫描时间: 0 秒 (00:00:00)

[病毒样本] 毒网一个[MD5: 7A81D2]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源