一伪rmvb

显示全部楼层 · 发表于 2008-1-4 17:57:41

Begin scan in 'D:\Downloads\样本\IRAT.zip'
D:\Downloads\样本\IRAT.zip
  [0] Archive type: ZIP
  --> IRAT.rmvb
   [DETECTION] Contains suspicious code HEUR/Malware

显示全部楼层 · 发表于 2008-1-4 17:58:56

已删除：木马程序 Trojan-Downloader.Win32.Delf.dqu 文件: D:\1\IRAT\IRAT.rmvb

显示全部楼层 · 发表于 2008-1-4 17:59:01

他不是正確的 Win32應用程式！

估計是個 .dll，之前測過他母體，用這隻 .rmvb 當 ServiceDll

显示全部楼层 · 发表于 2008-1-4 18:02:59

已删除：木马程序 Trojan-Downloader.Win32.Delf.dqu 文件　: C:\Documents and Settings\Administrator\桌面\IRAT.zip/IRAT.rmvb

显示全部楼层 · 发表于 2008-1-4 18:08:24

2008-1-4 18:07:55 Backdoor.IRAT.f.xphm.dll 后门 C:\Documents and Settings\Administrator\桌面\IRAT.zip>>IRAT.rmvb Manual scan

显示全部楼层 · 发表于 2008-1-4 18:16:37

ESET过

显示全部楼层 · 发表于 2008-1-4 18:20:24

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.IRAT.f

MAC 地址：00:11:D8:2A:98:47

用户来源：局域网

软件版本：20.25.41

显示全部楼层 · 发表于 2008-1-4 18:35:47

两天前同学误操作在F盘下生成了这个东西的文件夹，

Begin scan in 'F:\Documents and Settings\Administrator\桌面\IRAT.zip'
F:\Documents and Settings\Administrator\桌面\IRAT.zip
  [0] Archive type: ZIP
  --> IRAT.rmvb
   [DETECTION] Contains suspicious code HEUR/Malware

显示全部楼层 · 发表于 2008-1-4 18:55:52

deleted: Trojan program Trojan-Downloader.Win32.Delf.dqu File: E:\IRAT.zip/IRAT.rmvb
卡巴的扫描结果。

[病毒样本] 一伪rmvb

本帖子中包含更多资源