B596BF

lanvin

   这个页面将显示安全盾阻止的文件和进程，如果你想手动配置你的安全设置，请先认真阅读设置说明。
   每改动或新增一项设置，请随时查看本页面是否阻止了你的正常程序。
   如果你对网上下载的某个程序不放心，你可以先试安装，安装后程序运行如果有问题，可以采用“不信任程序安装”模式。
该模式在工作中会对有可能的木马启动项及文件弹出提示是否继续安装。而如果安装某个确信没有问题的程序后失败(比如硬
件驱动或微软补丁)，可以使用“信任程序安装”模式。
   首次运行安全盾请检查监控设置页的网页监视是否自动侦测到您的浏览器,如果没有请手动添加您的浏览器。
C:\WINDOWS\system32\svohst.exe  2007-08-14 15:35:43
C:\WINDOWS\system32\Deleteme.bat  2007-08-14 15:35:45

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\8C.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SVOHST.EXE
2) C:\WINDOWS.0\SYSTEM32\DELETEME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\8C.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SVOHST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\8C.EXE
1) C:\WINDOWS.0\SYSTEM32\DELETEME.BAT
是否删除可疑程序?

woshilizhongqi

瑞星没反应

wangjay1980

安全盾用的很爽啊

gho

2007-8-14        15:57:47        Deleted         WHUT-D9193C067E\gho        WinRAR.exe        C:\Documents and Settings\gho\桌面\8C.exe        BackDoor-ARR.svr (Trojan)

1688388728

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\WINDOWS\system32\svohst.exe

检测到一个应用程序尝试创建一个服务
目标服务: netpass
映像路径: 

类型: 0x5c3a4300

wangjay1980

Hello,

8C.exed - Backdoor.Win32.Delf.azp

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: 8c.zip

残缺的唯美

红伞pass

东京时空

tracydk

avast挂