[MD5: F0AC92] 来个老毒

显示全部楼层 · 发表于 2007-8-9 08:58:16

温习一下

显示全部楼层 · 发表于 2007-8-9 09:04:29

驱逐舰怎么挂了

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
由
C:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WNIPSVR.EXE
2) C:\HIDE.EXE
3) D:\HIDE.EXE
4) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\HIDE.EXE

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-9 09:13:48

最近发现驱逐舰挂的挺多的

显示全部楼层 · 发表于 2007-8-9 09:35:55

雨伞报壳

用驱逐舰
咋不用DR.WEB呢
砍了~

显示全部楼层 · 发表于 2007-8-9 09:38:59

估计又是加了壳

显示全部楼层 · 发表于 2007-8-9 09:49:22

avast提示是个木马……

显示全部楼层 · 发表于 2007-8-9 10:25:16

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=111075 is infected with Trojan-Downloader.Win32.Delf.bnc virus

显示全部楼层 · 发表于 2007-8-9 10:51:39

扫描开始时间: 2007-8-9 10:51:18
扫描日志
NOD32 版本 2445 (20070808) NT
命令行: F:\virus\样本.rar

日期: 2007年8月9日时间: 10:51:20
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本.rar
F:\virus\样本.rar ?RAR ?1.exe<病毒 - 可能是 Win32/Genetik 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 10:51:20 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-9 11:25:51

kv pass

显示全部楼层 · 发表于 2007-8-9 11:38:56

费尔报未知壳

[病毒样本] [MD5: F0AC92] 来个老毒

本帖子中包含更多资源

本帖子中包含更多资源