“猩猩”我们的希望之光3D26D8

显示全部楼层 · 发表于 2007-10-21 15:53:45

我还以为是前段时间江民预警的"大猩猩"

看来不是

显示全部楼层 · 发表于 2007-10-21 16:07:58

楼主本来想讥讽瑞星一下，想不到反而证明了这个病毒VT上只有avast!和瑞星能杀

显示全部楼层 · 发表于 2007-10-21 17:15:15

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Delf.yis

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.14.62

显示全部楼层 · 发表于 2007-10-21 17:30:14

红伞微点pass

DW拦截：
Attempt to set value AppData/Common Documents
/Common Desktop /Desktop /Personal/Cookies
within the key
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

Attempt to delete file
C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.031\mp.071011.1.2.10571.0081.r1.exe

Attempt to set value C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.360\ttpsetupexe.exe
within the key
HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\

Attempt to call system debug control with the 8 code
Attempt to call system debug control with the 9 code

[ 本帖最后由秋叶濛濛于 2007-10-21 17:32 编辑 ]

显示全部楼层 · 发表于 2007-10-22 14:38:01

偶的卡巴报了（另外多谢lanvin，呵呵，我终于早上能起来，有时间注册ID拉）

[ 本帖最后由 hahack 于 2007-10-22 14:39 编辑 ]

显示全部楼层 · 发表于 2007-10-22 14:49:34

费尔脱壳前报“带壳程序”，脱壳后报木马

显示全部楼层 · 发表于 2007-10-22 15:25:40

NOD32不报……

显示全部楼层 · 发表于 2007-10-22 15:41:34

FS
网络扫描下载的时候直接斩了

显示全部楼层 · 发表于 2007-10-22 15:55:45

Start of the scan: 2007年10月22日  15:55

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\Desktop\ttpsetupexe.zip'
C:\Documents and Settings\Administrator\Desktop\ttpsetupexe.zip
  [0] Archive type: ZIP
  --> ttpsetupexe.exe
   [DETECTION] Is the Trojan horse TR/Spy.Delf.bcl
   [INFO]    A backup was created as '478c57e9.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-22 23:50:05

[病毒样本] “猩猩”我们的希望之光3D26D8

本帖子中包含更多资源

很长时间没有测试病毒了