好东西

显示全部楼层 · 发表于 2007-11-30 17:00:56

bt网马生成器

-----------------------------------------------------------------------------------------

软件大小：	226 KB
软件语言：
软件类别：	免费软件
应用平台：	NT/2000/XP/2003
插件情况：	无插件、无后门、无病毒
更新时间：	2007-7-9 10:48:00
联系人：	发送邮件
开发商：	联系作者

-----------------------------------------------------------------------------------------

软件说明：

本网马集合 06~07 网马 Expliot 于一身；
不弹不卡不闪，中率 30%以上;
2007.07.05 过瑞星、卡巴、KV、金山、瑞星卡卡助手等。

显示全部楼层 · 发表于 2007-11-30 17:01:42

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\332323232\黑客基地hackbase.htm]
                  …………发现Spy！报告:[1] Win32.NkHack.nah.A
文件信息:  大小:6825  MD5:5f6d1a814c7cd057e581d73b395e6c5a

[C:\Documents and Settings\Administrator\桌面\Virus\332323232\BtOday\BtOday.exe]
                  …………发现Spy！报告:[2]
文件信息:  大小:228757  MD5:37ca41e5f11cb6ddcdfb5602eb990024

文件数:4 病毒数:2  比重:0.5
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-11-30 17:04 编辑 ]

显示全部楼层 · 发表于 2007-11-30 17:02:04

Starting the file scan:

Begin scan in 'E:\好东西.rar'
E:\好东西.rar
  [0] Archive type: RAR
  --> BtOday\BtOday.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

已上报~

[ 本帖最后由 Graybird 于 2007-11-30 17:03 编辑 ]

显示全部楼层 · 发表于 2007-11-30 17:04:57

其他的、没有危害

显示全部楼层 · 发表于 2007-11-30 17:06:19

原帖由 Graybird 于 2007-11-30 17:02 发表
Starting the file scan:

Begin scan in 'E:\好东西.rar'
E:\好东西.rar
  [0] Archive type: RAR
  --> BtOday\BtOday.exe
   [DETECTION] Contains suspicious code HEUR/Malware
         The file ...

呵呵，我发的这些都是今天开着红伞在网上抓的，红伞当然报启发了，上报一下吧。

显示全部楼层 · 发表于 2007-11-30 17:06:32

2007-11-30 17:06:18 1196413578 Administrator 2940 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Downloads\好东西.rar\BtOday\BtOday.exe" file.

显示全部楼层 · 发表于 2007-11-30 17:38:06

F-Secure报

显示全部楼层 · 发表于 2007-11-30 18:06:07

Constructor.Win32.Delf.ax

显示全部楼层 · 发表于 2007-11-30 18:07:43

卡巴
已检测到: 恶意程序 VirTool.Win32.Delf.r URL: http://bbs.kafan.cn/attachment.php?aid=161142//BtOday/BtOday.exe//NSPack//PE_Patch//MewBundle//MEW

显示全部楼层 · 发表于 2007-11-30 20:18:32

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Constructor.Win32.Delf.ax

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.42

[病毒样本] 好东西

本帖子中包含更多资源

5/1

浏览过的版块