debca1,NOD32卡巴过!

显示全部楼层 · 发表于 2007-8-20 23:45:41

江民过了....

显示全部楼层 · 发表于 2007-8-20 23:52:59

蜘蛛启发报了

显示全部楼层 · 发表于 2007-8-20 23:59:20

setup_91060.exe Trojan-Downloader.Win32.Delf.bbh

显示全部楼层 · 发表于 2007-8-20 23:59:50

等了N久..只释放了一个UUSee的安装包..

显示全部楼层 · 发表于 2007-8-21 00:02:33

egin scan in 'C:\Documents and Settings\dell\桌面\virus.rar'
C:\Documents and Settings\dell\桌面\virus.rar
  [0] Archive type: RAR
  --> setup_91060.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-21 01:40:31

发现病毒: Win32:Agent-COH [Trj]
文件: setup_91060.exe
目录: D:\病毒库\virus
进程: WinRAR.exe

显示全部楼层 · 发表于 2007-8-21 03:04:36

原帖由 hj5abc 于 2007-8-21 01:29 发表
等了N久..只释放了一个UUSee的安装包..

因为它是下载者

显示全部楼层 · 发表于 2007-8-21 08:26:16

显示全部楼层 · 发表于 2007-8-21 09:30:53

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP_91060.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1436
远端地址:219.139.81.6(湖北·孝感)
远端端口:80
程序:
C:\WINDOWS.0\INSTALLER\MSI10.TMP
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Search Page
是否阻止?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE
是否删除木马程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE
是否删除木马程序?

太恐怖了，自动安装的

[ 本帖最后由微点卫士于 2007-8-21 09:31 编辑 ]

[病毒样本] debca1,NOD32卡巴过!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块