这个有人发过吗

显示全部楼层 · 发表于 2007-10-5 22:43:32

文件: C:\Documents and Settings\moonsilver\桌面\swz.exe
大小: 65136 字节
修改时间: 2007年9月26日, 14:00:58
MD5: B14CA7E05C88AD6EC934047D7EE1960B
SHA1: 442206E751923991442938891C88ED5982DB18BA
CRC32: 4B7F73C0

显示全部楼层 · 发表于 2007-10-5 22:44:53

Is the Trojan horse TR/Crypt.NSPM.Gen

显示全部楼层 · 发表于 2007-10-5 22:46:51

C:\ABC\swz全过.rar:\swz.exe - 特征码 'Backdoor.Win32.Agent.ahj' 被发现

显示全部楼层 · 发表于 2007-10-5 22:47:28

创建C:\WINDOWS\1728718.DLL
C:\WINDOWS\SYSTEM32\SYSTEN.DLL

连接 222.131.58.239:7999

显示全部楼层 · 发表于 2007-10-5 22:48:46

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 308
Paranoia Database - 6857
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\swz.exe

C:\Documents and Settings\uhthn\Desktop\swz.exe - Infected MalwareDetector:Win32.Trojan-Downloader.Agent.3

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-5 22:59:22

还少个东西

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SWZ全过\SWZ.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\6028531.DLL
2) C:\WINDOWS.0\SYSTEM32\SYSTEN.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-5 23:03:30

detected: Trojan program Trojan-Spy.Win32.Delf.uc File: C:\Documents and Settings\Owner\×ÀÃæ\swzÈ«¹ý.rar/swz.exe//RPCrypt//#

显示全部楼层 · 发表于 2007-10-5 23:05:10

估计看漏了，要么dll文件名就是随机的

[ 本帖最后由 moonsilver 于 2007-10-5 23:06 编辑 ]

显示全部楼层 · 发表于 2007-10-6 00:39:35

The requested URL http://bbs.kafan.cn/attachment.php?aid=135858 is infected with Trojan-Spy.Win32.Delf.uc virus

显示全部楼层 · 发表于 2007-10-6 07:12:28

[病毒样本] 这个有人发过吗

本帖子中包含更多资源

回复 4楼 moonsilver 的帖子

本帖子中包含更多资源