[病毒样本] 1

显示全部楼层 · 发表于 2007-11-18 17:36:28

Starting the file scan:

Begin scan in 'E:\uu.rar'
E:\uu.rar
  [0] Archive type: RAR
  --> uu.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-18 17:39:09

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\UU.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\RXPMON.EXE
2) C:\SOS.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-18 17:39:19

微点成功拦截。

显示全部楼层 · 发表于 2007-11-18 17:39:35

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 939
Paranoia Database - 48881
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\uu.exe

C:\Documents and Settings\Uhthn\Desktop\uu.exe - Infected WIN32.TROJAN.DELF.5 - Deleted

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files disinfected
1 Files deleted

显示全部楼层 · 发表于 2007-11-18 17:41:21

显示全部楼层 · 发表于 2007-11-18 17:46:45

看起来真不难

信息 2007-11-18 17:46:37 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2007-11-18 17:46:37 C:\Documents and Settings\Norways Winter\桌面\uu.rar\uu.exe Win32.Troj.AutoRun.146944 跳过，未处理

显示全部楼层 · 发表于 2007-11-18 17:51:10

过卡7

显示全部楼层 · 发表于 2007-11-18 17:58:28

C:\Documents and Settings\Don johnson\桌面\uu.rar » RAR » uu.exe - a variant of Win32/AutoRun.K worm

显示全部楼层 · 发表于 2007-11-18 18:01:19

新变种，RX20.18.61不报。。。

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块