大清早来一个【AF56BE】

zane_xzz

AF56BE

电影结束了

有点晕

MS我还得回到7ZIP时代

不知道TF有没有把WINRAR隔离

郁闷

DLL不能复制............

[ 本帖最后由 电影结束了 于 2007-8-26 08:32 编辑 ]

残缺的唯美

nod32发现 懒得解图=。=

欠妳緈諨

D:\病毒测试\临时解压\Sex(2)-A\setup_SLL.com »RAR »setup.exe - a variant of Win32/PSW.Maran trojan

saga3721

2007-8-26 8:23 [Guard] Malware found
      Virus or unwanted program 'TR/PSW.Maran.LN [TR/PSW.Maran.LN]'
      detected in file 'C:\Program Files\WinRAR\setup.exe.
      Action performed: Deny access

2007-8-26 8:23 [Guard] Malware found
      Virus or unwanted program 'TR/PSW.Maran.LN [TR/PSW.Maran.LN]'
      detected in file 'C:\Program Files\WinRAR\setup.exe.
      Action performed: Deny access

2007-8-26 8:23 [Guard] Malware found
      Virus or unwanted program 'TR/PSW.Maran.LN [TR/PSW.Maran.LN]'
      detected in file 'C:\Program Files\WinRAR\setup.exe.
      Action performed: Deny access

wangjay1980

detected: Trojan program Trojan-PSW.Win32.Maran.ln        File: C:\Documents and Settings\Owner\×ÀÃæ\Sex(2)-A[1].part1.rar/Sex(2)-A\setup_SLL.com//data.rar/setup.exe

detected: Trojan program Trojan-PSW.Win32.Maran.ln URL: http://bbs.kafan.cn/attachment.php?aid=118943//avp.exe
detected: Trojan program Trojan-PSW.Win32.Maran.ln URL: http://bbs.kafan.cn/attachment.php?aid=118945//od3mdi.dll

[ 本帖最后由 wangjay1980 于 2007-8-26 08:59 编辑 ]

solcroft

WinRAR目录下有个叫做setup.exe的程序吗？
我没安装WinRAR，也跳出了这个提示
是病毒解放出来的东西来的，不是老鹰误报

电影结束了

原帖由 solcroft 于 2007-8-26 09:19 发表
WinRAR目录下有个叫做setup.exe的程序吗？
我没安装WinRAR，也跳出了这个提示
是病毒解放出来的东西来的，不是老鹰误报

恩恩

知道的了

刚刚用SB跑了一下

发现还是老鹰比较实用一些

没有那么多的提醒

问你一下

When any process
tries to create|TriggerAccessFlags a file
named *.bat or *.com or *.dll or *.exe or *.scr or *.sys|TriggerFiles
in C:\WINDOWS or C:\WINDOWS\system32|TriggerFolders

这条老鹰的规则能成立吗?

[ 本帖最后由 电影结束了 于 2007-8-26 09:24 编辑 ]

lsyer

又是EXE的自解压文件

Path=winrar
SavePath
Setup=error.exe
Silent=1
Overwrite=1

第2次自解压
http://www.18girlnet.com/error.htm
.....

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SEX(2)-A\SETUP_SLL.COM
木马程序生成以下文件:
1) C:\PROGRAM FILES\WINRAR\ERROR.EXE
2) C:\PROGRAM FILES\WINRAR\SETUP.EXE
3) C:\WINDOWS.0\SYSTEM32\OD3MDI.DLL
是否删除木马程序及其衍生物?