【106108 fcc9be】两只

显示全部楼层 · 发表于 2007-9-9 14:10:38

从ess来看不算新的.

F:\exe.rar » RAR » ok.exe - probably a variant of Win32/PSW.Delf.NHI trojan
F:\exe.rar » RAR » down.exe - probably a variant of Win32/TrojanDownloader.Delf.NSA trojan

显示全部楼层 · 发表于 2007-9-9 14:55:22

Virus infection found

File which you are trying download contains virus. Loading has been interrupted.
Technical data:
Error name: Virus Alert
Virus description Win32/PEMask
Error code: -1602
Requested URL: /attachment.php?aid=125552
Requested HTTP method: GET
Requested ContentType: application/octet-stream
Requested IP: 211.136.18.143

显示全部楼层 · 发表于 2007-9-9 15:08:29

卡7报启发，瑞星没反应运行后瑞星主动防御报

显示全部楼层 · 发表于 2007-9-9 15:12:26

卡巴没有报。。。。

显示全部楼层 · 发表于 2007-9-9 18:32:18

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：down.exe
病毒名：Trojan.DL.Win32.Agent.yfm

2.文件名：ok.exe
病毒名：Trojan.PSW.Win32.OnlineGames.yku

您所上报的病毒文件将在19.40.00版本中处理解决。

显示全部楼层 · 发表于 2007-9-9 19:26:29

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 3953
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\down.exe - Suspicious of Win32.Trojan-Downloader.Zlob.1
C:\Documents and Settings\uhthn\Desktop\New Folder\ok.exe - Suspicious of Win32.Trojan-PSW.Game.8

2 Files scanned
0 Infected files found
2 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-9 20:59:03

已删除：病毒 Heur.Trojan.Generic (修改) 文件　: F:\exe.rar/down.exe//PE_Patch.UPX
已删除：病毒 Heur.Downloader (修改) 文件　: F:\exe.rar/ok.exe

[病毒样本] 【106108 fcc9be】两只