又一新msn病毒~~又會自動下載運行

显示全部楼层 · 发表于 2007-9-26 16:27:27

卡巴斯基反病毒 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=132142 is infected with Backdoor.Win32.IRCBot.afm virus

显示全部楼层 · 发表于 2007-9-26 16:27:52

Begin scan in 'C:\Documents and Settings\Administrator\桌面\game.zip'
C:\Documents and Settings\Administrator\桌面\game.zip
  [0] Archive type: ZIP
  --> game.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.Ash.87 Backdoor server programs
   [INFO]    A backup was created as '4767188b.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-26 16:28:08

我的msn朋友真慘又中了~幸好紅傘報~~費爾也報後門

显示全部楼层 · 发表于 2007-9-26 16:46:20

这个东西不报也正常。。。杀软直接带壳入库

显示全部楼层 · 发表于 2007-9-26 16:52:36

微点砍掉

显示全部楼层 · 发表于 2007-9-26 16:55:42

不使用MSN

显示全部楼层 · 发表于 2007-9-26 16:57:33

扫描进行于：2007-9-26 16:50:29
扫描日志
NOD32版本 2548 (20070924) NT
命令行： C:\Documents and Settings\Administrator\桌面\game.zip
C:\Program Files\ESET\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 26.9.2007 时间：16:50:41
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\game.zip
C:\Documents and Settings\Administrator\桌面\game.zip >>ZIP >>game.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 16:55:25 总扫描时间：284 秒 (00:04:44)

破记录了,我扫了4分40秒

显示全部楼层 · 发表于 2007-9-26 18:13:59

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 254
Paranoia Database - 5836
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\game.exe

C:\Documents and Settings\uhthn\Desktop\game.exe - Infected with SDB:Backdoor.ircbot.a - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-9-26 18:41:27

已删除：木马程序 Backdoor.Win32.IRCBot.afm 文件: F:\9.26\game.zip/game.exe

[病毒样本] 又一新msn病毒~~又會自動下載運行

本帖子中包含更多资源

本帖子中包含更多资源