down[MD5: D8E1A2]

显示全部楼层 · 发表于 2007-8-8 16:36:46

detected: Trojan program Trojan.Win32.Agent.afi URL: http://bbs.kafan.cn/attachment.php?aid=107172//h.exe//NSPack

显示全部楼层 · 发表于 2007-8-8 19:41:45

vba32

显示全部楼层 · 发表于 2007-8-9 20:25:28

Scan performed at: 2007-8-9 20:24:51
Scanning Log
NOD32 version 2446 (20070809) NT
Command line: C:\Documents and Settings\Administrator\×ÀÃæ\down.rar
Operating memory - is OK

Date: 9.8.2007 Time: 20:24:56
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Administrator\×ÀÃæ\down.rar
C:\Documents and Settings\Administrator\×ÀÃæ\down.rar ?RAR ?down.exe - a variant of Win32/Delf.CC worm
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 20:24:57 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-8-9 22:25:31

危险进程(PID:2060): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.796\down.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 72.418980
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

显示全部楼层 · 发表于 2007-8-9 23:54:47

kv2008能杀

[病毒样本] down[MD5: D8E1A2]

本帖子中包含更多资源

浏览过的版块