MD5: 362297

自由

BitDefender

7.60825.958910

7.16211

2007-12-11

Generic.Malware.dld!!.21EBB874

5.440

F-PROT

4.4.1.52

20071210

2007-12-10

Possible W32/Downloader-Sml-based!Maximus

1.550

NOD32

2.70.10

2713

2007-12-10

probably unknown NewHeur_PE virus

0.009

nProtect	2007-12-11.00	1084267	2007-12-11	Generic.Malware.dld!!.21EBB874	8.194
Prevx	V2	20071211	2007-12-11	TROJAN.DOWNLOADER.GEN	2.792

报这么多，自己没运行，好像不是毒。里面的，hxxp://www.ty14.com/autorun.inf
autorun.inf
[AutoRun]
OPEN=uts.exe
shellexecute=uts.exe
shell\Auto\command=uts.exe

木马名称:Trojan-Downloader.Win32.Delf.idz
程序:
C:\DOCUMENTS AND SETTINGS\\桌面\样本\UTS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由 自由 于 2007-12-11 17:31 编辑 ]

Graybird

已上报antivir~

wlbol

全是启发哈～～

残缺的唯美

是病毒  nod32启发。。。

傻猪猪米走鸡

关键是那个uts。exe有问题！

leonfg

被我运行了 打算GHOST了

googlehack

运行了是什么结果？

cy6266812

卡吧，红伞都过了

cy6266812

2007-12-11 13:07:20    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\TMSS.exe



2007-12-11 13:07:26    读取文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:C:\autorun.inf



2007-12-11 13:07:28    读取文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:D:\autorun.inf



2007-12-11 13:07:30    读取文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:E:\autorun.inf



2007-12-11 13:07:33    读取文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:F:\autorun.inf



2007-12-11 13:07:35    创建文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:C:\WINDOWS\TMSS.exe



2007-12-11 13:07:35    创建文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:C:\WINDOWS\TMSS.exe



2007-12-11 13:07:35    创建文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:C:\WINDOWS\TMSS.exe



2007-12-11 13:07:35    创建文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:C:\uts.exe



2007-12-11 13:07:35    创建文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:C:\uts.exe



2007-12-11 13:07:35    创建文件      操作:阻止
进程路径:F:\迅雷和浏览器下载\__\uts.exe
文件路径:C:\uts.exe

自由

活的？我2天前上报卡巴竟然没说是毒