[MD5: 6D1AF7] 老毒

显示全部楼层 · 发表于 2007-8-17 20:22:09

这个毒要不杀，杀软建议你立马换，都觉得丢人

测测吧

显示全部楼层 · 发表于 2007-8-17 20:23:12

诺顿挂,汗...

显示全部楼层 · 发表于 2007-8-17 20:24:29

原帖由 tracydk 于 2007-8-17 20:23 发表
诺顿挂,汗...

上报，希望可以更新这个毒

显示全部楼层 · 发表于 2007-8-17 20:26:25

C:\ABC\样本.rar:\2.exe - 特征码 'BehavesLikeWin32.ExplorerHijack' 被发现
C:\ABC\样本.rar

2 文件被扫描
(1 压缩档 1 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.031

显示全部楼层 · 发表于 2007-8-17 20:29:13

微点；
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\FAVORITES\PLUG\001.DLL
2) C:\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\FAVORITES\NETSERVICE.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-17 20:30:05

AhnLab-V3	2007.8.15.0	2007.08.17	-
AntiVir	7.4.1.62	2007.08.17	TR/Delf.adf.1
Authentium	4.93.8	2007.08.17	-
Avast	4.7.1029.0	2007.08.16	Win32:Delf-FLJ
AVG	7.5.0.476	2007.08.16	Delf.SA
BitDefender	7.2	2007.08.17	Trojan.Delf.NFM
CAT-QuickHeal	9.00	2007.08.16	(Suspicious) - DNAScan
ClamAV	0.91	2007.08.17	-
DrWeb	4.33	2007.08.17	BackDoor.Beizhu.181
eSafe	7.0.15.0	2007.08.16	-
eTrust-Vet	31.1.5067	2007.08.17	-
Ewido	4.0	2007.08.17	Dropper.Agent.ame
FileAdvisor	1	2007.08.17	-
Fortinet	2.91.0.0	2007.08.16	-
F-Prot	4.3.2.48	2007.08.16	-
F-Secure	6.70.13030.0	2007.08.17	Trojan.Win32.Delf.adf
Ikarus	T3.1.1.12	2007.08.17	BehavesLikeWin32.ExplorerHijack
Kaspersky	4.0.2.24	2007.08.17	Trojan.Win32.Delf.adf
McAfee	5099	2007.08.16	-
Microsoft	1.2803	2007.08.17	-
NOD32v2	2468	2007.08.17	probably a variant of Win32/Delf.NFE
Norman	5.80.02	2007.08.16	-
Panda	9.0.0.4	2007.08.17	-
Prevx1	V2	2007.08.17	-
Rising	19.36.42.00	2007.08.17	Backdoor.Win32.Agent.lvq
Sophos	4.20.0	2007.08.12	Mal/Behav-004
Sunbelt	2.2.907.0	2007.08.17	-
Symantec	10	2007.08.17	-
TheHacker	6.1.8.170	2007.08.17	-
VBA32	3.12.2.2	2007.08.16	suspected of Trojan-Spy.Banker.68 (paranoid heuristics)
VirusBuster	4.3.26:9	2007.08.16	-
Webwasher-Gateway	6.0.1	2007.08.17	Trojan.Delf.adf.1

显示全部楼层 · 发表于 2007-8-17 20:31:54

[0] Archive type: RAR
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Delf.adf.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-17 20:42:47

Undet [ ]( ) in D:\download\virusscan\1.rar,(2.exe)
Undet [ ]( ) in D:\download\virusscan\1.rar

显示全部楼层 · 发表于 2007-8-17 20:44:32

panda?

显示全部楼层 · 发表于 2007-8-17 20:51:18

[病毒样本] [MD5: 6D1AF7] 老毒

本帖子中包含更多资源

回复 #8 jimmyleo 的帖子

本帖子中包含更多资源