诚章读书网挂马

显示全部楼层 · 发表于 2007-9-22 21:21:11

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\355.rar'
C:\Documents and Settings\Administrator\桌面\355.rar
  [0] Archive type: RAR
  --> 355.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-23 10:39:19

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\355.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SERVE1T.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-23 10:51:12

只释放一个这个东东？

2007-9-23 10:51:17 已由访问保护规则禁止 3109AB0180954E2\星星 E:\病毒\355\355.exe C:\WINDOWS\system32\serve1t.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件已阻止的操作: 创建

[病毒样本] 诚章读书网挂马

浏览过的版块