这个能杀的比较多 67008c

显示全部楼层 · 发表于 2007-10-4 12:13:50

啦啦啦啦

显示全部楼层 · 发表于 2007-10-4 12:19:33

ENA miss

显示全部楼层 · 发表于 2007-10-4 12:24:04

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LOAD.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1621
远端地址:58.65.239.66(美国)
远端端口:80
联网后没动作了

显示全部楼层 · 发表于 2007-10-4 12:26:14

微点对付下载者的规则不强，还是用防火墙模块来拦截吧

PS：原来不是下载者... 是上载者

[ 本帖最后由 solcroft 于 2007-10-4 13:58 编辑 ]

显示全部楼层 · 发表于 2007-10-4 12:33:42

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\load.zip'
C:\Users\morgan\Documents\
  load.zip
[0] Archive type: ZIP
--> load.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-4 13:31:40

rs挂了

显示全部楼层 · 发表于 2007-10-4 14:40:38

已删除：木马程序 Trojan-Dropper.Win32.Agent.bye 文件: F:\10.4\load.zip/load.exe

显示全部楼层 · 发表于 2007-10-4 17:26:01

卡巴斯基反病毒软件 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=135106 is infected with Trojan-Dropper.Win32.Agent.bye virus

显示全部楼层 · 发表于 2007-10-4 23:04:04

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 299
Paranoia Database - 6770
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\load.exe

C:\Documents and Settings\uhthn\Desktop\load.exe - OK

1 Files scanned
0 Infected files found
0 Suspected files found
0 Files cured
0 Files deleted

[病毒样本] 这个能杀的比较多 67008c

本帖子中包含更多资源

回复 3楼微点卫士的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 这个能杀的比较多 67008c

本帖子中包含更多资源

回复 3楼 微点卫士 的帖子

本帖子中包含更多资源

浏览过的版块

回复 3楼微点卫士的帖子