A6A446

显示全部楼层 · 发表于 2007-9-3 21:15:58

A6A446

显示全部楼层 · 发表于 2007-9-3 21:16:47

C:\ABC\桌面.rar:\3zhd.bat - 特征码 'Trojan-PWS.Win32.OnLineGames.bkm' 被发现

显示全部楼层 · 发表于 2007-9-3 21:17:47

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3ZHD.BAT
木马程序生成以下文件:
1) C:\WINDOWS.0\DEBUG\5CF946718EB4.DLL
是否删除木马程序及其衍生物?

居然杀了批处理

，惊喜一记

显示全部楼层 · 发表于 2007-9-3 21:19:08

Begin scan in 'C:\Documents and Settings\dell\桌面\桌面.rar'
C:\Documents and Settings\dell\桌面\桌面.rar
  [0] Archive type: RAR
  --> 3zhd.bat
   [DETECTION] The file name contains an executable file extension disguised as a harmless one HEUR-DBLEXT/Crypted
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-3 21:19:09

--> 3zhd.bat
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    A backup was created as '470aa11c.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-3 21:19:15

这个不是p处理
红伞那个双扩展名之类的东西还是不要开比较好

显示全部楼层 · 发表于 2007-9-3 21:20:29

。晕，里面好多乱码

显示全部楼层 · 发表于 2007-9-3 21:22:05

AVAST飘

显示全部楼层 · 发表于 2007-9-3 21:23:16

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.bkm URL: http://bbs.kafan.cn/attachment.p ... ecBundle//PECompact

显示全部楼层 · 发表于 2007-9-3 22:29:12

结果: 找到 1 恶意软件
Trojan-PSW.Win32.OnLineGames.bkm (病毒)
C:\Documents and Settings\ssy\桌面\3.rar\3zhd.bat

A6A446

本帖子中包含更多资源

回复 3楼微点卫士的帖子

回复 6楼 promised 的帖子

浏览过的版块

A6A446

本帖子中包含更多资源

回复 3楼 微点卫士 的帖子

回复 6楼 promised 的帖子

浏览过的版块

回复 3楼微点卫士的帖子