[e1e680]一个psw

显示全部楼层 · 发表于 2007-8-6 14:58:00

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=109880 is infected with Trojan-PSW.Win32.Delf.wh virus

显示全部楼层 · 发表于 2007-8-6 15:03:12

微点砍掉

显示全部楼层 · 发表于 2007-8-6 15:10:38

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Delf.ysd

用户来源：局域网

软件版本：19.35.01

显示全部楼层 · 发表于 2007-8-6 15:11:08

Win32:Nilage-AI [Trj]

显示全部楼层 · 发表于 2007-8-6 15:16:43

--> winpack.exe
[DETECTION] Is the Trojan horse TR/PSW.Delf.WH.2
[INFO] The file was deleted!

显示全部楼层 · 发表于 2007-8-6 15:19:22

咖啡，PWS-QQGame

显示全部楼层 · 发表于 2007-8-6 15:20:12

扫描开始时间: 2007-8-6 15:19:52
扫描日志
NOD32 版本 2438 (20070805) NT
命令行: F:\virus\winpack.rar

日期: 2007年8月6日时间: 15:19:53
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\winpack.rar
F:\virus\winpack.rar ?RAR ?winpack.exe<病毒 - Win32/PSW.Delf.NHI 木马>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 15:19:53 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-6 15:20:46

F:\winpack.rar:<RAR>\winpack.exe : infected Trojan-PSW.Win32.Delf.wh

显示全部楼层 · 发表于 2007-8-6 15:22:55

费尔扫描

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINPACK.EXE
由
C:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.DLL
3) C:\PEGEFILE.PIF
4) D:\PEGEFILE.PIF5) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\PEGEFILE.PIF
是否删除木马程序及其衍生物?

[ 本帖最后由微点卫士于 2007-8-6 15:24 编辑 ]

[病毒样本] [e1e680]一个psw

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源