红伞过了，天堂盗号,Win32:Lmir-LM,[1a4416]

显示全部楼层 · 发表于 2007-7-30 18:30:07

F:\ik.rar:<RAR>\ik.exe : infected Trojan-PSW.Win32.Lmir.bio

显示全部楼层 · 发表于 2007-7-30 18:33:11

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\CHIZOPMN\ik[1].rar\ik.exe - infected with Trojan.PWS.Wsgame

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-30 18:35:14

阁下的头像最逗。该天发几个猛的看看，通知我一下哈~

显示全部楼层 · 发表于 2007-7-30 18:35:19

这个还行

显示全部楼层 · 发表于 2007-7-30 18:45:45

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.ZhengTu.ahw

MAC地址：00:0E:A6:38:EF:31

用户来源：互联网

软件版本：19.34.02

显示全部楼层 · 发表于 2007-7-30 19:05:36

Virus: Trojan-PSW.Win32.Lmir.bio

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-7-30 19:11:44

过雨伞的原因是雨伞不会脱壳~

脱完的~

显示全部楼层 · 发表于 2007-7-30 19:22:34

费尔扫描挂

微点:
木马名称:Trojan-PSW.Win32.Lmir.cxa

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.DLL
是木马程序!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IK.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.EXE
是否删除木马程序及其衍生物?
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-30 20:02:52

显示全部楼层 · 发表于 2007-7-30 21:12:58

红伞脱壳就好了

ik_unpacked.rar
  [0] Archive type: RAR
  --> ik_unpacked.exe
   [DETECTION] Is the Trojan horse TR/Delf.AQ.1.A
   [WARNING] The file was ignored!

红伞过了，天堂盗号,Win32:Lmir-LM,[1a4416]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块