红伞挂了【621a06】

显示全部楼层 · 发表于 2007-9-1 22:00:57

呵呵驱逐舰杀

显示全部楼层 · 发表于 2007-9-1 22:01:00

有没有人用微点测一下，能否过。

显示全部楼层 · 发表于 2007-9-1 22:29:58

AVAST

显示全部楼层 · 发表于 2007-9-1 22:30:22

微点
程序:
E:\TDDOWNLOAD\病毒样本\2\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\KPFWSVC.EXE
是否删除木马程序及其衍生物

显示全部楼层 · 发表于 2007-9-1 23:13:33

咖啡报New Malware.u (特洛伊)

显示全部楼层 · 发表于 2007-9-1 23:59:06

原帖由 EQ2 于 2007-9-1 21:54 发表
AVIRA将不少壳加入白名单了。。。。可以通过这个为切入点来免杀

那只要挑一个进白名单的壳比如这个随便放什么进去都免杀了

显示全部楼层 · 发表于 2007-9-2 03:36:22

邮件提交成功！
您向瑞星公司提供的病毒样本将用于改善和提高瑞星产品的病毒处理能力，我们为您所做出的无私奉
献表示感谢！
我们会尽快受理您提交的信息，并将病毒样本文件的分析结果回复给您。
由于网络因素等影响，若您长时间未收到病毒样本文件的分析结果请重新核实填写的邮件地址再次提
交，谢谢您的合作！

提示：为了减少由于网络等因素导致分析结果回复不能送达的情况发生，我们建议您使用国内较为主
流的邮箱作为与瑞星沟通的邮件地址。

显示全部楼层 · 发表于 2007-9-2 06:22:52

Malicious code found in file C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\TEMP\AVSCAN-20070902-062228-9F73C988\AVSCAN-00000002.exe.
Infection: Backdoor.Win32.Delf.avc
Action: The file was quarantined.

显示全部楼层 · 发表于 2007-9-2 09:15:39

Start of the scan: 2007年9月2日  09:14

Starting the file scan:

Begin scan in 'C:\Documents and Settings\AMD\桌面\2.zip'
C:\Documents and Settings\AMD\桌面\2.zip
  [0] Archive type: ZIP
  --> 2.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.avc.63 Backdoor server programs
   [INFO]    The file was deleted!

End of the scan: 2007年9月2日  09:14
Used time: 00:10 min

The scan has been done completely.

   0 Scanning directories
   2 Files were scanned
   1 viruses and/or unwanted programs were found
   0 classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes
   0 Hidden objects were found

显示全部楼层 · 发表于 2007-9-2 09:25:12

avast! detected

[病毒样本] 红伞挂了【621a06】

本帖子中包含更多资源

本帖子中包含更多资源