MS卡饭有个帖子带毒 P版报的希望朋友们帮忙检测下

显示全部楼层 · 发表于 2007-9-20 15:27:28

帖子没去掉URL标识

显示全部楼层 · 发表于 2007-9-20 17:06:55

显示全部楼层 · 发表于 2007-9-20 17:07:45

原帖由 websunny 于 2007-9-20 15:11 发表
如果没有反应说明你中招了,假如你打了ani漏洞补丁,说明那个木马没有效果

幸亏我补丁打的全...

显示全部楼层 · 发表于 2007-9-20 17:28:55

我也进去了，但没有任何反应！（开着KIS7.0和费尔）

但我不知道自己打了补丁没有啊！

显示全部楼层 · 发表于 2007-9-20 18:02:58

F:\ma.rar >>RAR >>ma.exe - 可能是 Win32/TrojanDownloader.Delf.NSA 木马的一个变种
F:\ma.rar >>RAR >>Uiopl[1].jpg - Win32/TrojanDownloader.Ani.Gen 木马的变种

显示全部楼层 · 发表于 2007-9-20 18:07:09

F:\ma.rar >>RAR >>ma.exe - 可能是 Win32/TrojanDownloader.Delf.NSA 木马的一个变种
F:\ma.rar >>RAR >>Uiopl[1].jpg - Win32/TrojanDownloader.Ani.Gen 木马的变种

显示全部楼层 · 发表于 2007-9-20 18:14:13

我点进去没反应，看来是我打了补丁

显示全部楼层 · 发表于 2007-9-20 18:44:25

时间处理结果木马名称木马进程名木马文件创建者
2007-09-20 18:45:57 处理成功 Trojan-Downloader.Win32.Delf.hdg C:\DOCUMENTS AND SETTINGS\DSL\桌面\新建文件夹\MA.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE

点图片没反应

我已经打了ani补丁

[ 本帖最后由 dsl5 于 2007-9-20 18:46 编辑 ]

显示全部楼层 · 发表于 2007-9-20 22:26:05

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 152
Paranoia Database - 5386
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\Uiopl[1].jpg - Infected with SDB:Exploit.img-ani.gen - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\ma.exe - Infected with PDB:Win32.9c1 Malware program - Deleted

2 Files scanned
2 Infected files found
0 Suspicious files found
0 Files cured
2 Files deleted

[病毒样本] MS卡饭有个帖子带毒 P版报的希望朋友们帮忙检测下

本帖子中包含更多资源

浏览过的版块

[病毒样本] MS卡饭有个帖子带毒 P版报的 希望朋友们帮忙检测下

本帖子中包含更多资源

浏览过的版块

[病毒样本] MS卡饭有个帖子带毒 P版报的希望朋友们帮忙检测下