[MD5: 091B78]

显示全部楼层 · 发表于 2007-8-24 23:07:00

--> zj.exe
[DETECTION] Is the Trojan horse TR/Hook.Shell.272

显示全部楼层 · 发表于 2007-8-24 23:08:08

怎么没人搞到最新的大猩猩病毒

显示全部楼层 · 发表于 2007-8-24 23:08:41

probably a variant of Win32/PSW.Delf.NHI trojan .

显示全部楼层 · 发表于 2007-8-24 23:15:41

显示全部楼层 · 发表于 2007-8-24 23:16:50

显示全部楼层 · 发表于 2007-8-24 23:20:11

貌似以动物命名的都是厉害的毒

显示全部楼层 · 发表于 2007-8-24 23:34:13

微点：
木马名称:Trojan-PSW.Win32.Delf.eur

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ZJ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-8-24 23:36:29

2007-8-24 23:36:31 Scanning Log
2007-8-24 23:36:31 Version of virus signature database: 2482 (20070824)
2007-8-24 23:36:31 Date: 24.8.2007 Time: 23:36:31
2007-8-24 23:36:31 Scanned disks, folders and files: F:\v\Tonger2003.zip
2007-8-24 23:36:31 F:\v\Tonger2003.zip » ZIP » zj.exe - probably a variant of Win32/PSW.Delf.NHI trojan
2007-8-24 23:36:31 Number of scanned files: 2
2007-8-24 23:36:31 Number of threats found: 1
2007-8-24 23:36:31 Time of completion: 23:36:31 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-8-25 01:18:05

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\桌面\ZJ.EXE由
C:\AUTORUN.INF自启动运行!
木马程序生成以下文件:

1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.DLL
3) C:\PEGEFILE.PIF
4) D:\PEGEFILE.PIF
5) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\PEGEFILE.PIF
删除木马程序及其衍生物!

处理结果:成功清除!

[病毒样本] [MD5: 091B78]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #3 wangjay1980 的帖子

浏览过的版块