s168换汤不换药

显示全部楼层 · 发表于 2007-12-31 16:50:20

显示全部楼层 · 发表于 2007-12-31 16:52:00

Starting the file scan:

Begin scan in 'E:\ss.rar'
E:\ss.rar
  [0] Archive type: RAR
  --> OnlO0r.dll
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> ss.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-31 16:55:31

木马名称:Trojan-PSW.Win32.Delf.gin

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\SS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-31 17:08:27

OnlO0r.dll Win32:AutoRun-U
ss.exe Win32:AutoRun-U

显示全部楼层 · 发表于 2007-12-31 17:09:12

C:\Documents and Settings\Don johnson\桌面\ss.rar » RAR » OnlO0r.dll - probably a variant of Win32/PSW.OnLineGames.NBR trojan
C:\Documents and Settings\Don johnson\桌面\ss.rar » RAR » ss.exe - probably a variant of Win32/PSW.OnLineGames.NBR trojan

显示全部楼层 · 发表于 2007-12-31 17:14:33

江民K掉了

嘿嘿，这个汤还挺好喝的

显示全部楼层 · 发表于 2007-12-31 17:34:37

detected: Trojan program Trojan-PSW.Win32.Delf.ala File: C:\Documents and Settings\Owner\×ÀÃæ\ss.rar/OnlO0r.dll
detected: Trojan program Trojan-PSW.Win32.Delf.ala File: C:\Documents and Settings\Owner\×ÀÃæ\ss.rar/ss.exe//PE_Patch.UPX//UPX
不像

显示全部楼层 · 发表于 2007-12-31 17:35:50

看nod32报的就知道是S168家族的。。。

显示全部楼层 · 发表于 2007-12-31 17:38:06

NOD能信吗

显示全部楼层 · 发表于 2007-12-31 17:39:58

why not？只是Kaspersky的分析师重新定义了新的特征码而已。。。。

[病毒样本] s168换汤不换药

本帖子中包含更多资源

avast! 2

回复 7楼 wangjay1980 的帖子

回复 8楼 EQ2 的帖子

回复 9楼 wangjay1980 的帖子