可怜的卡吧

显示全部楼层 · 发表于 2007-12-27 23:04:57

瑞星杀，卡吧太出名，没办法

显示全部楼层 · 发表于 2007-12-27 23:08:05

C:\Documents and Settings\ginepri\桌面\clhmjlf.rar ?RAR ?clhmjlf.exe - 可能是 Win32/Delf.NDF 蠕虫的变种

显示全部楼层 · 发表于 2007-12-27 23:09:37

Begin scan in 'D:\Downloads\样本\clhmjlf.rar'
D:\Downloads\样本\clhmjlf.rar
  [0] Archive type: RAR
  --> clhmjlf.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen

显示全部楼层 · 发表于 2007-12-27 23:09:46

已删除：木马程序 Trojan-Downloader.Win32.Todon.ak 文件: C:\Documents and Settings\Administrator\桌面\clhmjlf\clhmjlf.exe

显示全部楼层 · 发表于 2007-12-27 23:11:00

江民杀···

显示全部楼层 · 发表于 2007-12-27 23:12:57

蜘蛛~

显示全部楼层 · 发表于 2007-12-27 23:13:28

金山08最新病毒库没反应。

显示全部楼层 · 发表于 2007-12-27 23:17:43

原帖由 1688388728 于 2007-12-27 23:09 发表
已删除：木马程序 Trojan-Downloader.Win32.Todon.ak 文件: C:\Documents and Settings\Administrator\桌面\clhmjlf\clhmjlf.exe

好郁闷 ^_^ 我卡吧是早晨病毒库 ^_^ ..

看来卡吧收集病毒库还有一手 ..

显示全部楼层 · 发表于 2007-12-27 23:19:01

FS7.10查出：
扫描报告
2007年12月27日星期四 23:16:15 - 23:16:16
计算机名称: xxxxxxxxx
扫描类型: 扫描指定目标
目标: E:\新建文件夹\clhmjlf.rar

--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan-Downloader.Win32.Todon.ak (病毒)
E:\新建文件夹\clhmjlf.rar\clhmjlf.exe

显示全部楼层 · 发表于 2007-12-27 23:28:30

ＭＣＡＦＥＥ　轻松搞定！

c:\netcfan\clhmjlf.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nvbhtbl 用户定义的规则:RD 003 禁止未知程序访问注册表(项) 已阻止的操作: 删除
2007-12-27 23:27:12 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\clhmjlf.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\clhmjlf 用户定义的规则:RD 003 禁止未知程序访问注册表(项) 已阻止的操作: 删除
2007-12-27 23:27:12 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\clhmjlf.exe C:\Program Files\Common Files\System\ykagbri.exe 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建
2007-12-27 23:27:12 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\clhmjlf.exe C:\Program Files\Common Files\Microsoft Shared\shbddfs.exe 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建
2007-12-27 23:27:12 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\clhmjlf.exe C:\WINDOWS\system32\cmd.exe 用户定义的规则:PD 012 阻止其它程序调用"cmd.exe"进程已阻止的操作: 读取

[病毒样本] 可怜的卡吧

本帖子中包含更多资源

卡7

本帖子中包含更多资源