C5BB8A 免了卡巴 U盘病毒 多谢一名热心卡饭提供样本

lanvin

gaomin888

程序:
E:\TDDOWNLOAD\病毒样本\样本\WLFINS.EXE
1) C:\DFD25419210.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行

lanvin

这个页面将显示安全盾阻止的文件和进程，如果你想手动配置你的安全设置，请先认真阅读设置说明。

   每改动或新增一项设置，请随时查看本页面是否阻止了你的正常程序。

   如果你对网上下载的某个程序不放心，你可以先试安装，安装后程序运行如果有问题，可以采用“不信任程序安装”模式。

该模式在工作中会对有可能的木马启动项及文件弹出提示是否继续安装。而如果安装某个确信没有问题的程序后失败(比如硬

件驱动或微软补丁)，可以使用“信任程序安装”模式。

   首次运行安全盾请检查监控设置页的网页监视是否自动侦测到您的浏览器,如果没有请手动添加您的浏览器。

C:\DFD546686.bat  2007-08-22 22:24:41
C:\WINDOWS\system32\wlfini.dll  2007-08-22 22:24:41
C:\WINDOWS\system32\wlfpri.dll  2007-08-22 22:24:41
C:\WINDOWS\system32\wlfins.exe  2007-08-22 22:24:41
C:\DFD546916.bat  2007-08-22 22:24:41
C:\DFD546936.bat  2007-08-22 22:24:41

wangjay1980

一会杀

Hello,

wlfins.exed - Trojan-Spy.Win32.Delf.wm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: win.zip

[ 本帖最后由 wangjay1980 于 2007-8-22 23:52 编辑 ]

taihuxian

C:\Documents and Settings\Administrator\桌面\��.rar >>RAR >>wlfins.exe - Win32/PSW.OnLineGames.NEN 木马的变种

残缺的唯美

--> wlfins.exe
      [DETECTION] Is the Trojan horse TR/Agent.11835
      [INFO]      A backup was created as '46ff47c9.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

Cloud018

卡巴...沉默...

2007-8-22 22:53:26        文件: C:\Documents and Settings\new\桌面\virus\wlfins.exe        压缩 UPack       
2007-8-22 22:53:27        文件: C:\Documents and Settings\new\桌面\virus\wlfins.exe/UPack        ok        已扫描
2007-8-22 22:53:27        文件: C:\Documents and Settings\new\桌面\virus\wlfins.exe        ok        已扫描

hj5abc

n o d  k i l l  ..

a variant of Win32/PSW.OnLineGames.NEN trojan

欠妳緈諨

估计也就只免杀卡巴

zongkai

McAfee,  Downloader-BDG