[AB6D4A]周末没空，今天继续

显示全部楼层 · 发表于 2007-9-3 08:05:59

AB6D4A

显示全部楼层 · 发表于 2007-9-3 08:07:30

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HUANGYI.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\OD3MDI.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-3 08:11:46

Result: 1 malware found
Trojan-PSW.Win32.Maran.mp (virus)
C:\Documents and Settings\ssy\×ÀÃæ\huangyi.rar\huangyi.exe

显示全部楼层 · 发表于 2007-9-3 08:23:33

Virus or unwanted program 'TR/PSW.Maran.BE [TR/PSW.Maran.BE]'

显示全部楼层 · 发表于 2007-9-3 09:13:36

detected: Trojan program Trojan-PSW.Win32.Maran.mp URL: http://bbs.kafan.cn/attachment.p ... ck//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-9-3 10:20:55

2007-9-3 10:20:11 No Action Taken WHUT-D9193C067E\gho WinRAR.exe C:\Documents and Settings\gho\桌面\huangyi.exe New Win32 (Virus)
2007-9-3 10:20:11 Moved (Clean failed because the file isn't cleanable) WHUT-D9193C067E\gho WinRAR.exe C:\Documents and Settings\gho\桌面\huangyi.exe New Win32 (Virus)

显示全部楼层 · 发表于 2007-9-3 12:52:38

kv2007能查到

正版kv月底到期前再测测,看有多少查不到

显示全部楼层 · 发表于 2007-9-3 12:55:56

显示全部楼层 · 发表于 2007-9-3 13:22:38

huangyi.rar
  [0] Archive type: RAR
  --> huangyi.exe
   [DETECTION] Is the Trojan horse TR/PSW.Maran.BE

显示全部楼层 · 发表于 2007-9-3 14:14:07

[病毒样本] [AB6D4A]周末没空，今天继续

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块