毒网

显示全部楼层 · 发表于 2007-9-15 09:59:44

几个都是只杀ani这种无用货色的的

显示全部楼层 · 发表于 2007-9-15 10:02:23

2007-9-15 10:01:41 1189821701 Administrator 3788 Sign of "Win32:Nilage-AI [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\window.rar\window.exe\[UPX]\[Embedded#2af0]\[UPX]" file.

显示全部楼层 · 发表于 2007-9-15 10:02:47

不像某杀软见到宽和高为0就报

显示全部楼层 · 发表于 2007-9-15 10:04:01

detected: Trojan program Trojan-PSW.Win32.Nilage.bpm URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-9-15 10:04:51

Nilage是什么
怎么小a和卡巴好像报的一样啊

显示全部楼层 · 发表于 2007-9-15 10:05:18

可惜的就是是病毒XX也是视而不见的

用nod32的，都不好意思来样本区混

显示全部楼层 · 发表于 2007-9-15 10:05:39

我点了，CPU100 硬盘狂闪。。。XP防火墙弹了出来

显示全部楼层 · 发表于 2007-9-15 10:08:38

病毒名称：Trojan/PSW.Nilage.xxxx

中文名：“尼拉葛”变种

病毒长度：可变

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

[编辑]描述
Trojan/PSW.Nilage.xxx“尼拉葛”变种xxx是一个专门窃取各种网络游戏（如“天堂”、“仙境传说”、“热血江湖”等）玩家帐户、密码等机密信息的木马。“尼拉葛”变种mn运行后，以任意文件名自我复制到Windows目录下，并在系统目录下释放*.dll文件，文件名随机生成。修改注册表，实现开机自启。终止与安全相关的进程，降低被感染计算机上的安全设置。记录用户键盘操作，窃取各种网络游戏玩家密码等机密信息，并将窃取的机密信息发送到黑客指定的邮箱里或指定站点。

显示全部楼层 · 发表于 2007-9-15 10:11:14

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\window.rar'
C:\Documents and Settings\Administrator\My Documents\
  window.rar
[0] Archive type: RAR
--> window.exe
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.bpm
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-15 10:12:57

原帖由 mofunzone 于 2007-9-15 10:05 发表
可惜的就是是病毒XX也是视而不见的
用nod32的，都不好意思来样本区混

NOD开始那个无敌基因，。。。。

[病毒样本] 毒网

回复 13楼 EQ2 的帖子