挂在cnbeta上的一个马[b52449]

显示全部楼层 · 发表于 2007-9-2 09:23:00

gezi 驱逐舰~~~~~~

显示全部楼层 · 发表于 2007-9-2 11:02:21

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 1452
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\vip.exe - Suspicious of MalwareSpy.Win32.Trojan-Downloader.Delf.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-2 12:17:00

Start of the scan: 2007年9月2日  12:16

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\vip.rar
  [0] Archive type: RAR
  --> vip.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

End of the scan: 2007年9月2日  12:16
Used time: 00:11 min

The scan has been done completely.

显示全部楼层 · 发表于 2007-9-2 12:31:50

不是吧。偶刚才去的时候没有发现。

显示全部楼层 · 发表于 2007-9-2 12:40:25

UGuard Log
UGuarduu.exe = 3.6.0
HC0.rlb = 2.6.0
HC2.rlb = 2.3.7
FN0.rlb = 2.3.0
[扫描] 开始 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\vip.rar
[UNCOMPRESS] 开始解压缩位于 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\vip.rar 的RAR档案
[扫描] 开始 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\vip.rar>>vip.exe
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\vip.rar>>vip.exe 检测到 Backdoor.Generic
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0062，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：0.5

显示全部楼层 · 发表于 2007-9-2 20:24:26

已检测: 木马程序 Trojan-Downloader.Win32.Agent.csc URL: http://bbs.kafan.cn/attachment.p ... ck//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-9-2 22:10:57

时间模块对象名称病毒操作用户名称信息
2007-9-2 22:10:32 AMON 文件 E:\Documents and Settings\Administrator\桌面\vip.exe Win32/AutoRun.K 蠕虫的变种已隔离 - 已删除 CN-89FF4B9EA4D6\Administrator 程序新建文件时发生事件： E:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。

显示全部楼层 · 发表于 2007-9-2 22:14:05

KAV7.0125直接阻止了，不能下载，呵呵，小菜

[病毒样本] 挂在cnbeta上的一个马[b52449]