查看: 2494|回复: 12
收起左侧

[病毒样本] 1e0026

[复制链接]
lanvin
发表于 2007-8-15 02:12:29 | 显示全部楼层 |阅读模式
这个页面将显示安全盾阻止的文件和进程,如果你想手动配置你的安全设置,请先认真阅读设置说明。
   每改动或新增一项设置,请随时查看本页面是否阻止了你的正常程序。
   如果你对网上下载的某个程序不放心,你可以先试安装,安装后程序运行如果有问题,可以采用“不信任程序安装”模式。
该模式在工作中会对有可能的木马启动项及文件弹出提示是否继续安装。而如果安装某个确信没有问题的程序后失败(比如硬
件驱动或微软补丁),可以使用“信任程序安装”模式。
   首次运行安全盾请检查监控设置页的网页监视是否自动侦测到您的浏览器,如果没有请手动添加您的浏览器。
C:\WINDOWS\system32\$FG25FG5DFG23.bat  2007-08-15 02:10:14



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
1688388728
发表于 2007-8-15 02:24:29 | 显示全部楼层
病毒: Trojan-PSW.Win32.OnLineGames.dz
文件: D6C[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM
进程: Maxthon.exe
英仔
发表于 2007-8-15 03:06:29 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
taihuxian
发表于 2007-8-15 06:53:37 | 显示全部楼层
Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=113793 is infected with Trojan-PSW.Win32.OnLineGames.dz virus
残缺的唯美
发表于 2007-8-15 07:07:43 | 显示全部楼层
--> D6C.EXE
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '470535c7.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!
碧水寒潭
发表于 2007-8-15 08:13:12 | 显示全部楼层
Start of the scan: 2007年8月15日  08:12

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\D6C.rar
  [0] Archive type: RAR
  --> D6C.EXE
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年8月15日  08:12
Used time: 00:20 min

The scan has been done completely.

      1 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      0 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found
tracydk
发表于 2007-8-15 08:25:33 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2007-8-15 08:32:44 | 显示全部楼层

回复 #3 英仔 的帖子

norman引擎报的
===================================================================================================
Norman Virus Control On-demand scanner 7.0.0.9

NSE revision 5.91.04
nvcbin.def revision 5.90.00 of 2007/08/09 20:07:15 (824384 variants)
nvcmacro.def revision 5.90.00 of 2007/08/06 19:46:49 (20358 variants)
Total number of variants: 844742
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------

- Scanning drive: F:\
- Scanning system areas of drive: F:\
- Scanning files matching: F:\v\v1\D6C.EXE
       15 ms F:\v\v1\D6C.EXE                                              Trojan W32/OnLineGames.JNN ()
- File F:\v\v1\D6C.EXE quarantined.
- File F:\v\v1\D6C.EXE deleted.

===================================================================================================

The scanning started: 2007/08/15 08:32:28
               ended: 2007/08/15 08:32:28
Logged on as        : Administrator
on hostname         : 2FF87FC2B9AB46F

Scanning results:
   Total number of files found..............................:       1
   Number of files scanned..................................:       1
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       1

Copyright (c) 1993-2005 Norman ASA.
微点卫士
发表于 2007-8-15 09:11:39 | 显示全部楼层
微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\D6C.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\D6C4XCK.DLL
是否删除木马程序及其衍生物?
lsyer
发表于 2007-8-15 10:37:11 | 显示全部楼层
脱完
雨伞就变高启发了

就知道 上报先~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-22 08:12 , Processed in 0.161667 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表