到底是木马不？MD5: a98abdef3f71a21b095e16a54485bcfb

显示全部楼层 · 发表于 2007-12-16 11:16:46

微点不报，不过被防火墙拦截了
有HIPS的帮忙分析一下

显示全部楼层 · 发表于 2007-12-16 11:17:33

Starting the file scan:

Begin scan in 'E:\Virus\keygen.rar'
E:\Virus\keygen.rar
  [0] Archive type: RAR
  --> keygen.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.aki.4 Backdoor server programs
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-16 11:29:49

C:\Documents and Settings\wangcheng\桌面\keygen.rar » RAR » keygen.exe - Win32/Delf.AKI trojan

显示全部楼层 · 发表于 2007-12-16 11:31:14

2007-12-16 11:31:01 1197775861 Administrator 652 Sign of "Win32:Trojan-gen {UPX}" has been found in "D:\Downloads\keygen.rar\keygen.exe" file.

显示全部楼层 · 发表于 2007-12-16 12:36:24

FS

结果: 发现1个恶意软件
Backdoor.Win32.Delf.aki (病毒)
C:\Documents and Settings\GUNDAM\桌面\keygen.rar\keygen.exe

显示全部楼层 · 发表于 2007-12-16 12:41:19

AVAST
D:\Downloads\样本\keygen(2).rar\keygen.exe Win32:Trojan-gen {UPX}

显示全部楼层 · 发表于 2007-12-16 14:33:22

卡巴
已检测到: 木马程序 Backdoor.Win32.Delf.aki URL: http://bbs.kafan.cn/attachment.php?aid=169195//keygen.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-12-16 14:53:04

一個工具而已

显示全部楼层 · 发表于 2007-12-16 17:23:58

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Delf.xns

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.61

显示全部楼层 · 发表于 2007-12-16 19:09:12

病毒 2007-12-16 19:09:19 C:\Documents and Settings\Administrator\桌面\keygen.rar\keygen.exe Win32.Hack.Delf.227840 清除成功

[病毒样本] 到底是木马不？MD5: a98abdef3f71a21b095e16a54485bcfb

本帖子中包含更多资源

2/1

浏览过的版块