VIP.EXE[20FEAA]

显示全部楼层 · 发表于 2007-8-22 14:03:17

20FEAA

显示全部楼层 · 发表于 2007-8-22 14:04:18

为PC护航风暴微塔
_____________________________________________

         风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

[C:\Documents and Settings\Administrator\桌面\virus\vip\vip.exe]
                  …………引擎[3]发现Suspicious File
OK  扫描完毕！

显示全部楼层 · 发表于 2007-8-22 14:06:32

可能感染: 病毒 Heur.Downloader (修改) C:\ls\vip.exe 22.5 KB

显示全部楼层 · 发表于 2007-8-22 14:10:16

微点：
木马名称:Trojan-PSW.Win32.Delf.euk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-8-22 14:13:33

扫描开始时间: 2007-8-22 14:12:52
扫描日志
NOD32 版本 2474 (20070822) NT
命令行: F:\virus\vip.rar

日期: 2007年8月22日时间: 14:12:54
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\vip.rar
F:\virus\vip.rar ?RAR ?vip.exe<病毒 - Win32/PSW.Delf.NIY 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 14:12:54 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-22 14:27:13

显示全部楼层 · 发表于 2007-8-22 15:38:00

detected: Trojan program Trojan-Spy.Win32.Delf.vr URL: http://bbs.kafan.cn/attachment.php?aid=117400//vip.exe//UPX

显示全部楼层 · 发表于 2007-8-22 15:40:19

Begin scan in 'C:\Documents and Settings\dell\桌面\vip.rar'
C:\Documents and Settings\dell\桌面\vip.rar
  [0] Archive type: RAR
  --> vip.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-22 16:15:32

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-8-22 17:40:07

[病毒样本] VIP.EXE[20FEAA]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块