【ba3d02】一个……一大清早的……

显示全部楼层 · 发表于 2007-10-5 10:22:05

来源是这里

http://bbs.kafan.cn/viewthread.php?tid=139254&extra=page%3D1

显示全部楼层 · 发表于 2007-10-5 10:24:16

MicroVita AntiSpyware
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\down\down.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:28203  MD5:ba3d027e6c0f71b8a16f4b40808af478

文件数:1 病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-10-5 10:25:08

detected: virus Worm.Win32.AutoRun.ai URL: http://bbs.kafan.cn/attachment.p ... n.exe//UPX//PEPatch

显示全部楼层 · 发表于 2007-10-5 10:26:18

老东西了，杀的很多

显示全部楼层 · 发表于 2007-10-5 10:27:18

W32.SillyFDC

显示全部楼层 · 发表于 2007-10-5 10:27:31

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\down.rar'
C:\Users\morgan\Documents\
  down.rar
[0] Archive type: RAR
--> down.exe
      [DETECTION] Contains detection pattern of the worm WORM/AutoRun.AI
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-5 10:34:45

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 305
Paranoia Database - 6837
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\down.exe

C:\Documents and Settings\uhthn\Desktop\down.exe - Infected Win32.Trojan-PSW.Delf.b

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-5 10:35:54

文件 F:\down.rar 受到可能是Win32/PSW.Delf.NHI 木马的变种感染. 可以删除文件.强烈建议您在删除前备份所有重要数据.
NOD32

显示全部楼层 · 发表于 2007-10-5 10:40:22

Protokol o skenováníDatum: 5. ?jna 2007 10:39:42Cíl:
G:\V\down.rar
Možnosti:

Skenovací metoda	Všechny soubory
Heuristika	Povoleno
Použít virtuální počítač	Ano
Skenovat archívy	Ano
Použít vyřazené přípony	Ne
Vyřazené přípony	Není definováno
Použít vyřazené objekty	Ne
Vyřazené objekty	Není definováno

Verze antiviru:
TrustPort Workstation Antivirus 2.7.0.1419
Výsledky:
Soubory:

Cesta	Výsledek skenování	Jméno viru	Provedená akce
G:\V\down.rar:\down.exe	Infikováno!	PSW.Delf.AVH	Do karantény
G:\V\down.rar	Infikováno!	PSW.Delf.AVH	Karanténa

Statistika
Zaváděcí sektory:

Oskenováno:	0
Infikováno:	0
Opraveno:	0

Soubory:

Oskenováno:	3
Infikováno:	1
Opraveno:	0
Přejmenováno:	0
Přesunuto do karantény:	1
Smazáno:	0

Registry:

Oskenováno:	0
Infikováno:	0
Opraveno:	0
Smazáno:	0

[病毒样本] 【ba3d02】一个……一大清早的……

本帖子中包含更多资源

浏览过的版块