MD5: 072175

显示全部楼层 · 发表于 2007-8-30 01:03:18

刚刚在国内杀软区看到一个贴，MS这个会注入某星的主程序。

用来测试微点，卡巴，江民瑞星的主动防御。我用微点没敢运行

装备够的话可以用来测试主动防御。

显示全部楼层 · 发表于 2007-8-30 01:11:01

Virus or unwanted program 'TR/Agent.16934.1 [TR/Agent.16934.1]'
没有主动，当作试试红伞。
这也就是为什么微点要有扫描引擎的一大原因了。

[ 本帖最后由 saga3721 于 2007-8-30 02:13 编辑 ]

显示全部楼层 · 发表于 2007-8-30 01:11:40

是一个dll文件，卡巴 7.0.0.125 报木马

已检测到: 木马程序 Trojan-Spy.Win32.Delf.aan URL: http://bbs.kafan.cn/attachment.php?aid=120874//shaman.dll

显示全部楼层 · 发表于 2007-8-30 01:16:45

原帖由 浪滔天 于 2007-8-30 01:11 发表
是一个dll文件，卡巴 7.0.0.125 报木马

已检测到: 木马程序 Trojan-Spy.Win32.Delf.aan URL: http://bbs.kafan.cn/attachment.php?aid=120874//shaman.dll

测主动防御，不是扫毒，我发在绅博很久了，只是刚刚看到有人说这个会注入某星的主程序我才转过来的，我自己早就上报给卡巴了

显示全部楼层 · 发表于 2007-8-30 01:26:47

原帖由自由于 2007-8-30 01:16 发表

测主动防御，不是扫毒，我发在绅博很久了，只是刚刚看到有人说这个会注入某星的主程序我才转过来的，我自己早就上报给卡巴了

这个有点怕怕，还是让装备够的来吧~

显示全部楼层 · 发表于 2007-8-30 01:46:34

怎么测.

显示全部楼层 · 发表于 2007-8-30 02:29:46

晕
不找到病毒的主程序
怎么测啊
起码给个EXE啊

显示全部楼层 · 发表于 2007-8-30 03:10:04

Scan performed at: 2007-8-30 3:09:38
Scanning Log
NOD32 version 2490 (20070829) NT
Command line: C:\Documents and Settings\Don johnson\桌面\样本.rar
Operating memory - is OK

Date: 30.8.2007 Time: 03:09:42
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\样本.rar
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?shaman.dll - a variant of Win32/PSW.OnLineGames.NEN trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 03:09:42 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-8-30 05:49:24

Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 29/08/2007 23:50:31
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\样本.rar
文件夹 : 0
文件 : 2
存档 : 1
被压缩的文件 : 0
被识别的病毒 : 1
被感染文件 : 1

显示全部楼层 · 发表于 2007-8-30 07:40:31

Trojan-Spy.Win32.Delf.aan (virus)
C:\Documents and Settings\Administrator\×ÀÃæ\123.rar\shaman.dll

[病毒样本] MD5: 072175

本帖子中包含更多资源