Delf x2

qianwenxiang

wangjay1980

deleted: Trojan program Trojan-Downloader.Win32.Dirat.au        File: C:\Documents and Settings\Owner\×ÀÃæ\0101.rar/update.exe
deleted: Trojan program Trojan-PSW.Win32.Delf.ads        File: C:\Documents and Settings\Owner\×ÀÃæ\0101.rar/tt1.exe

jick117

红心王子

木马名称:Trojan-Downloader.Win32.Dirat.c

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\UPDATE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.Delf.fsg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\TT1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

剑书

Begin scan in 'K:\0101.rar'
K:\0101.rar
  [0] Archive type: RAR
  --> tt1.exe
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.bqz
      [INFO]      A backup was created as '47aa376c.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.jm
病毒： Trojan.Win32.Agent.zri   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.11

rest1min

KV2008杀掉一个。驱逐舰全杀。

1688388728

2008-01-01 21:08:27    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\tt1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c 2.bat
触发规则:所有程序规则->禁止程序->*\cmd.exe


2008-01-01 21:08:36    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\update.exe
文件路径:C:\z5.hiv
触发规则:黑名单->文件保护->C:\*


2008-01-01 21:08:36    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\update.exe
文件路径:C:\ss2.hiv
触发规则:黑名单->文件保护->C:\*


2008-01-01 21:08:36    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\update.exe
文件路径:C:\WINDOWS\system32\RasDal.exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-01 21:08:36    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\update.exe
文件路径:C:\WINDOWS\system32\RasDal.exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-01 21:08:36    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\update.exe
文件路径:C:\WINDOWS\system32\RasDal.exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-01 21:08:42    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\tt1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c 2.bat
触发规则:所有程序规则->禁止程序->*\cmd.exe


2008-01-01 21:08:42    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\tt1.exe
文件路径:C:\WINDOWS\hELP\3EC849F38E63.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll


2008-01-01 21:08:42    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\tt1.exe
文件路径:C:\WINDOWS\hELP\3EC849F38E63.exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-01 21:08:42    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\tt1.exe
文件路径:C:\WINDOWS\hELP\3EC849F38E63.exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-01 21:08:42    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\tt1.exe
文件路径:C:\WINDOWS\hELP\3EC849F38E63.exe
触发规则:黑名单->文件保护->?:\*.exe


2008-01-01 21:08:42    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\0101\tt1.exe
文件路径:C:\WINDOWS\1.bat
触发规则:所有程序规则->文件规则->%systemdrive%\*.bat

gho

FS两个都杀

leonfg

ESET报一个
C:\Documents and Settings\GUNDAM\桌面\0101.rar » RAR » tt1.exe - a variant of Win32/PSW.OnLineGames.NFF trojan