刚抓的[MD5: AF06C4 741248 30ABDD D0F527]

显示全部楼层 · 发表于 2007-8-7 11:31:14

cngr.exe

这个以后剔除掉

显示全部楼层 · 发表于 2007-8-7 11:36:15

显示全部楼层 · 发表于 2007-8-7 11:36:39

扫描开始于2007年8月7日 11:35:42
F:\v\yqu.exe,查到病毒: W32/Delf.TN!tr, 操作: <无>
F:\v\yqud.exe,查到病毒: Adware/Bdsearch, 操作: <无>
扫描结束于2007年8月7日 11:35:44
总共扫描了4个文件, 其中感染病毒文件为2个. 总共扫描了7个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-8-7 11:38:40

显示全部楼层 · 发表于 2007-8-7 11:44:40

解压报了一个，漏了三个

显示全部楼层 · 发表于 2007-8-7 11:52:15

Begin scan in 'C:\Documents and Settings\dell\桌面\新建文件夹'
C:\Documents and Settings\dell\桌面\新建文件夹\bind_50100.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Vb.GY.5
   [INFO]    The file was deleted!
C:\Documents and Settings\dell\桌面\新建文件夹\yqu.exe
   [DETECTION] Is the Trojan horse TR/Drop.Delf.TN.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-7 12:16:20

1249355 cngr.exe 387 KB MALWARE
1249356 yqud.exe 222.25 KB MALWARE

有CNNIC

显示全部楼层 · 发表于 2007-8-7 12:21:19

驱逐舰只发现一个广告程序
费尔报一个百度的广告程序,一个木马:TrojanDropper.Delf.tn.ijgy

微点:
木马名称:Trojan.Win32.Delf.mnd

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\YQUD.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\PROGRAM FILES\CNNIC\CDN\CDNFORIE.DLL
是可疑程序，是程序:
C:\PROGRAM FILES\CNNIC\CDN\CDNFORIE.DLL
是否删除病毒程序?否阻止该进程继续运行?
程序:
C:\PROGRAM FILES\CNNIC\CDN\CDNFORIE.DLL
是可疑程序，是否阻止该进程继续运行?

程序:
C:\PROGRAM FILES\CNNIC\CDN\CDNFORIE.DLL
删除失败!

延迟删除文件!
程序:
C:\PROGRAM FILES\CNNIC\CDN\CDNFORIE.DLL
是否删除病毒程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\YQU.EXE
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\_UTEE.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\YQU.EXE
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\_UTEE.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-7 12:24:57

费尔漏一个

[病毒样本] 刚抓的[MD5: AF06C4 741248 30ABDD D0F527]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块