两个小马[MD5: C8532E 99C5AF]

显示全部楼层 · 发表于 2007-8-7 11:20:11

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\
  样本.rar
[0] Archive type: RAR
--> PPKart.exe
      [DETECTION] Is the Trojan horse TR/Hook.Shell.230
      [WARNING] Infected files in archives cannot be repaired!
--> sq.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '46e64c1a.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-7 11:20:47

Trojan.PSW.Win32.OnlineGames.dtl
Trojan.PSW.Win32.Shaiya.a

显示全部楼层 · 发表于 2007-8-7 11:21:47

显示全部楼层 · 发表于 2007-8-7 11:23:12

扫描开始于2007年8月7日 11:22:45
F:\v\样本.rar,查到病毒: Suspicious, 操作: <无>
扫描结束于2007年8月7日 11:22:46
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-8-7 11:24:39

显示全部楼层 · 发表于 2007-8-7 12:29:34

病毒: Win32:Delf-CSQ [Trj] (2x)
文件: 样本[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q
进程: Maxthon.exe

显示全部楼层 · 发表于 2007-8-7 12:36:03

驱逐舰飘

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PPKART.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ATMPP2.DLL
是否删除木马程序及其衍生物?程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SQ.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ATMQQ2.DLL
是否删除木马程序及其衍生物?

费尔只报1个

显示全部楼层 · 发表于 2007-8-7 13:19:17

我的费尔高启发2个

显示全部楼层 · 发表于 2007-8-7 13:36:03

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G65SMH11\样本[1].rar.
Infection: Trojan-Spy.Win32.Delf.wg
Action: none.

[病毒样本] 两个小马[MD5: C8532E 99C5AF]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块