【6e9e5a】挖掘2 兼 vip传说

jimmyleo

来源
http://bbs.kafan.cn/viewthread.php?tid=121300&extra=page%3D1

1. 形式
   
2. web迅雷 0614 0704

复制代码

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\WEB\vip.exe]
                    …………引擎[3]发现病毒
文件数:1   病毒数:1  比重:1
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-22 14:35 编辑 ]

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-22
        更新日期 2007-08-22

扫描目标 C:\Documents and Settings\Administrator\桌面\vip.rar

开始时间 2007-08-22 14:35:11

在 C:\Documents and Settings\Administrator\桌面\vip.rar->vip.exe 中发现 Trojan/PSW.Delf.ahk 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :467                                 病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :61327                             扫描时间 :00:00:02
    扫描文件速度(个/秒) :233

1688388728

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll
检测到一个应用程序尝试写入到受保护的注册表区域
键路径: MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

过32

dyw1021

原帖由 1688388728 于 2007-8-22 14:35 发表
检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll
检测到一个应用程序尝试写入到受保护的注册表区域
键路径: MACHINE\SOFTWARE\Microsof ...

没有过32

The EQs

Scan performed at: 2007-8-22 14:45:05
Scanning Log
NOD32 version 2474 (20070822) NT
Command line: C:\Documents and Settings\Don johnson\桌面\vip.rar
Operating memory - is OK

Date: 22.8.2007  Time: 14:45:11
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\vip.rar
C:\Documents and Settings\Don johnson\桌面\vip.rar ?RAR ?vip.exe - probably a variant of Win32/PSW.Delf.NHI trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:45:11 Total scanning time: 0 sec (00:00:00)

wangjay1980

deleted: Trojan program Trojan-PSW.Win32.Delf.wh        File: C:\Documents and Settings\Owner\×ÀÃæ\vip.rar/vip.exe//PE_Patch.UPX//UPX

scottxzt

Begin scan in 'C:\Documents and Settings\dell\桌面\vip.rar'
C:\Documents and Settings\dell\桌面\vip.rar
  [0] Archive type: RAR
  --> vip.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!

微点卫士

微点：
木马名称:Trojan-PSW.Win32.Delf.euh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.