较新[02E2F1 A63B83 C6A3D3]

显示全部楼层 · 发表于 2007-8-11 11:04:06

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\net.rar'
C:\Documents and Settings\Administrator\桌面\net.rar
  [0] Archive type: RAR
  --> scrsys16_070806.dll
   [DETECTION] Is the Trojan horse TR/Spy.Agent.PN.334
  --> Netijo.dll
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> winsys32_070806.dll
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!
全部入账

显示全部楼层 · 发表于 2007-8-11 11:09:53

已检测到: 木马程序 Trojan-Spy.Win32.Agent.pn 文件: G:\样本\net\scrsys16_070806.dll
已检测到: 木马程序 Trojan-PSW.Win32.WOW.ro 文件: G:\样本\net\Netijo.dll
已检测到: 木马程序 Trojan-Spy.Win32.Agent.pn 文件: G:\样本\net\winsys32_070806.dll

显示全部楼层 · 发表于 2007-8-11 11:10:45

ＡＶＡＳＴ根本就不让下

显示全部楼层 · 发表于 2007-8-11 12:07:24

扫描开始时间: 2007-8-11 12:07:16
扫描日志
NOD32 版本 2450 (20070810) NT
命令行: F:\virus\net.rar

日期: 2007年8月11日时间: 12:07:17
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\net.rar
F:\virus\net.rar ?RAR ?Netijo.dll<病毒 - Win32/PSW.WOW.RO 木马>
F:\virus\net.rar ?RAR ?winsys32_070806.dll<病毒 - 可能是 Win32/Spy.Delf.NEN 木马变种>
已扫描文件数量: 3
已发现病毒数量: 2
完成时间: 12:07:18 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-8-11 12:14:47

vba32 報了2個啟發

显示全部楼层 · 发表于 2007-8-11 12:24:47

微点：
木马名称:Trojan-PSW.Win32.WOW.atx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NETIJO.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-8-11 12:51:48

全灭

显示全部楼层 · 发表于 2007-8-11 12:53:32

已检测到: 木马程序 Trojan-Spy.Win32.Agent.pn URL: http://bbs.kafan.cn/attachment.p ... scrsys16_070806.dll

显示全部楼层 · 发表于 2007-8-11 12:58:27

红伞收监

[病毒样本] 较新[02E2F1 A63B83 C6A3D3]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #4 siman.yu 的帖子

本帖子中包含更多资源