Delf x2

显示全部楼层 · 发表于 2008-1-1 22:32:11

AVAST关于Delf的特征码时相当多的

显示全部楼层 · 发表于 2008-1-1 23:51:24

不知道算不算死在Nod32的剑下！？

显示全部楼层 · 发表于 2008-1-2 00:30:16

只杀了一个，跑了一个呢

显示全部楼层 · 发表于 2008-1-2 01:23:41

BD
C:\C\0101.rar=]tt1.exe DeepScan:Generic.Lineage.D0F02BFB

显示全部楼层 · 发表于 2008-1-2 03:27:42

小a的报告：
http://bbs.kafan.cn/attachment.php?aid=177605\update.exe [L] Win32:Delf-HBE [Trj] (0)
恩，AVK的确是用小a的病毒库，报的病毒的名字都一样。
AVK的文件夹里有avast和bases这两个文件夹，意味这它用avast!和卡巴的病毒库。

显示全部楼层 · 发表于 2008-1-2 13:57:13

2008-1-2 13:58:52 Real-time file system protection file F:\virus\0101\tt1.exe a variant of Win32/PSW.OnLineGames.NFF trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-1-2 14:06:33

C:\0101.rar\update.exe - infected with Trojan.DownLoader.38332
C:\0101.rar\tt1.exe - infected with Trojan.PWS.Lineage.3678

Archive contains 2 infected items

DRWEB 4.44 Kil All

显示全部楼层 · 发表于 2008-1-3 08:26:37

Starting the file scan:

Begin scan in 'E:\0101.rar'
E:\0101.rar
  [0] Archive type: RAR
  --> update.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Dirat.AU
  --> tt1.exe
   [DETECTION] Is the Trojan horse TR/PSW.Nilage.bqz
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-3 12:11:44

tt1.exe Win32:Delf-GHQ [Trj]
update.exe Win32:Delf-HBE [Trj]

[病毒样本] Delf x2

本帖子中包含更多资源

本帖子中包含更多资源

回复 12楼韩若雪的帖子

回复 11楼欠你幸福的帖子

avast!

[病毒样本] Delf x2

本帖子中包含更多资源

本帖子中包含更多资源

回复 12楼 韩若雪 的帖子

回复 11楼 欠你幸福 的帖子

avast!

回复 12楼韩若雪的帖子

回复 11楼欠你幸福的帖子