MD5: 072175

显示全部楼层 · 发表于 2007-8-30 08:26:59

已删除: 木马程序 Trojan-Spy.Win32.Delf.aan 文件: E:\test\样本.rar/shaman.dll

显示全部楼层 · 发表于 2007-8-30 08:45:00

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> shaman.dll
   [DETECTION] Is the Trojan horse TR/Agent.16934.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-30 09:18:41

2007-8-30 9:18:31 Scanning Log
2007-8-30 9:18:31 Version of virus signature database: 2491 (20070830)
2007-8-30 9:18:31 Date: 30.8.2007 Time: 09:18:31
2007-8-30 9:18:31 Scanned disks, folders and files: F:\v\样本.rar
2007-8-30 9:18:31 F:\v\样本.rar » RAR » shaman.dll - a variant of Win32/PSW.OnLineGames.NEN trojan
2007-8-30 9:18:31 Number of scanned files: 2
2007-8-30 9:18:31 Number of threats found: 1
2007-8-30 9:18:31 Time of completion: 09:18:31 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-8-30 09:34:47

Result: 1 malware found
Trojan-Spy.Win32.Delf.aan (virus)
C:\Documents and Settings\ssy\×ÀÃæ\1.rar\shaman.dll

显示全部楼层 · 发表于 2007-8-30 09:38:21

原来只是一个动态链接库文件而已。没有EXE调用它是基本无害的。

显示全部楼层 · 发表于 2007-8-30 10:43:28

在命令提示中嘿嘿

微点：
程序:
C:\SHAMAN.DLL
是否阻止该进程继续运行?
程序:
C:\SHAMAN.DLL
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2007-8-30 12:48:59

红伞报。
Begin scan in 'C:\BOOT\样本.rar'
C:\BOOT\样本.rar
  [0] Archive type: RAR
  --> shaman.dll
   [DETECTION] Is the Trojan horse TR/Agent.16934.1
   [WARNING] The file was ignored!

用rundll32 *.dll,微点无反映。

显示全部楼层 · 发表于 2007-8-31 18:09:21

Trojan-Spy.Win32.Delf.aan

[病毒样本] MD5: 072175