又见S168[1D242C]

显示全部楼层 · 发表于 2007-9-3 08:12:40

1D242C

显示全部楼层 · 发表于 2007-9-3 08:13:23

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.DLL
3) C:\PROGRAM FILES\COMMON FILES\GOSKDL.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-3 08:22:33

Virus or unwanted program 'TR/Autorun.BK [TR/Autorun.BK]'

显示全部楼层 · 发表于 2007-9-3 11:38:44

咖啡启发样本区里咖啡启发的次说真多

显示全部楼层 · 发表于 2007-9-3 11:47:49

咖啡的启发不就是报壳么

显示全部楼层 · 发表于 2007-9-3 13:30:50

S168.rar
  [0] Archive type: RAR
  --> S168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK

显示全部楼层 · 发表于 2007-9-3 14:04:04

趋势不让下载。server protect过滤。

显示全部楼层 · 发表于 2007-9-3 14:31:12

咖啡启发

显示全部楼层 · 发表于 2007-9-3 15:16:25

扫描开始时间: 2007-9-3 15:15:42
扫描日志
NOD32 版本 2498 (20070902) NT
命令行: F:\virus\S168.rar

日期: 2007年9月3日时间: 15:15:43
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\S168.rar
F:\virus\S168.rar ?RAR ?S168.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 15:15:44 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-9-3 15:17:58

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=122649 is infected with Trojan-PSW.Win32.Delf.zi virus

[病毒样本] 又见S168[1D242C]

本帖子中包含更多资源

回复 4楼 za1012 的帖子

浏览过的版块