这个是什么东西？【40b105】

显示全部楼层 · 发表于 2007-10-29 23:15:35

扩展名是？原来应该是什么啊？EXE?DLL?反正我不知道……

显示全部楼层 · 发表于 2007-10-29 23:15:59

楼主很活跃啊

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=146203 is infected with Trojan-PSW.Win32.Delf.aek virus

显示全部楼层 · 发表于 2007-10-29 23:17:44

Starting the file scan:

Begin scan in 'E:\System6.rar'
E:\System6.rar
  [0] Archive type: RAR
  --> System6.ins
   [DETECTION] Is the Trojan horse TR/PSW.Delf.aek
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-29 23:20:04

原帖由 Redevil 于 2007-10-29 23:15 发表
楼主很活跃啊

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=146203 is infected with Trojan-PSW.Win32.Delf.aek virus

嗯，刚刚修了一台机器，抓了好多样本……

显示全部楼层 · 发表于 2007-10-29 23:24:11

AVAST不报.
毒霸,瑞星,AVG都报.

显示全部楼层 · 发表于 2007-10-30 00:26:10

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 730
Paranoia Database - 48287
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\System6.ins

C:\Documents and Settings\Uhthn\Desktop\System6.ins - Infected WIN32.TROJAN-PSW.DELF.2 - Deleted

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-30 09:00:51

扫描进行于：2007-10-30 9:00:32
扫描日志
NOD32版本 2625 (20071030) NT
命令行： C:\Documents and Settings\Administrator\桌面\System6.rar

日期： 30.10.2007 时间：09:00:34
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\System6.rar
C:\Documents and Settings\Administrator\桌面\System6.rar >>RAR >>System6.ins - 可能是 Win32/PSW.Delf.NIY 木马的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 09:00:34 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-10-30 09:36:15

微点砍掉

显示全部楼层 · 发表于 2007-10-30 19:16:24

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.QQPass.ytl

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.16.12

显示全部楼层 · 发表于 2007-10-30 19:18:17

扫描系统区域...
扫描选中目录和文件...
项目: System6.ins
检查档案: C:\Documents and Settings\wangcheng\桌面\System6.rar
状态: 发现病毒
病毒: Generic.PWStealer.6A95456A

[病毒样本] 这个是什么东西？【40b105】

本帖子中包含更多资源

本帖子中包含更多资源

2/1