过36%杀软的病毒样本！过卡巴

显示全部楼层 · 发表于 2007-12-9 15:25:15

木马名称:Trojan-Spy.Win32.Delf.eqi

程序:
C:\WINDOWS\SYSTEM32\PATTY.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PATTY.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\REALSCHED.EXE
2) C:\WINDOWS\SYSTEM32\1SASRV.DLL
3) C:\WINDOWS\SYSTEM32\ADSLDPS.DLL
4) C:\WINDOWS\SYSTEM32\S0UNDMAN.EXE
是否删除木马程序及其衍生物?

木马名称:Trojan-Spy.Win32.Delf.eqi

程序:
C:\WINDOWS\SYSTEM32\PATTY.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-9 15:34:32

不知道为什么觉得楼主好像过了卡巴很开心……

显示全部楼层 · 发表于 2007-12-9 17:58:03

卡七没有过啊!!!

显示全部楼层 · 发表于 2007-12-9 18:08:46

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Autorun.jag

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.21.61

显示全部楼层 · 发表于 2007-12-9 23:00:12

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 1056
Paranoia Database - 49948
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder

C:\Documents and Settings\Uhthn\Desktop\New Folder\autorun.inf - Infected VIRUS.AUTORUN.12 - Deleted
C:\Documents and Settings\Uhthn\Desktop\New Folder\patty.exe - Suspected MaliciousScope:GENERIC.MALWARE.8

2 Files scanned
1 Infected files found
1 Suspected files found
0 Files disinfected
1 Files deleted

显示全部楼层 · 发表于 2007-12-10 14:42:20

有点难度，没看懂意思

显示全部楼层 · 发表于 2007-12-10 17:20:51

一个autorun

显示全部楼层 · 发表于 2007-12-10 17:23:14

Kaspersky Virus Scanner

Scanned file: virus.rar - Infected
virus.rar/autorun.inf - infected by Virus.Win32.AutoRun.akn
virus.rar/patty.exe - infected by Virus.Win32.AutoRun.akn

显示全部楼层 · 发表于 2007-12-10 20:02:36

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Autorun.jag

MAC 地址：00:14:2A:51:6C:F5

用户来源：互联网

软件版本：20.21.52

[病毒样本] 过36%杀软的病毒样本！过卡巴

3/1