[68b699]下载者

显示全部楼层 · 发表于 2007-9-8 10:02:47

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\soc.rar'
C:\Documents and Settings\Administrator\桌面\soc.rar
  [0] Archive type: RAR
  --> soc.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was moved to '4745032d.qua'!

显示全部楼层 · 发表于 2007-9-8 10:08:21

费尔过了。。

显示全部楼层 · 发表于 2007-9-8 10:32:07

fsis pass

显示全部楼层 · 发表于 2007-9-8 11:05:06

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SOC.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2528
远端地址:60.191.254.73(浙江·金华)
远端端口:80
广告软件名称:AdWare.Win32.MoKeAD.cu

程序:
C:\DWNSETUP\WEBHELP.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SOC.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\U40OL0KE\WXPSETUP204[1].TXT
2) C:\DWNSETUP\WXPSETUP204.EXE
3) C:\DWNSETUP\WEBSHOW.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-8 11:14:46

nod32 pass

显示全部楼层 · 发表于 2007-9-8 16:13:35

检测到：木马程序 Trojan-Downloader.Win32.Delf.caa URL: http://bbs.kafan.cn/attachment.php?aid=125117//soc.exe

显示全部楼层 · 发表于 2007-9-8 16:44:57

卡巴还想没有反应啊

[病毒样本] [68b699]下载者

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块