看看这个是误报还是病毒

显示全部楼层 · 发表于 2008-1-6 23:47:10

今天扫描时红伞报的。在system32／dllcache下的。

显示全部楼层 · 发表于 2008-1-7 00:01:44

扫描类型: 扫描指定目标
目标: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar

结果: 发现1个恶意软件
Trojan-Clicker.Win32.Delf.lz (病毒)
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar 操作: 删除

显示全部楼层 · 发表于 2008-1-7 00:09:51

已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.Delf.lz 檔案: C:\Documents and Settings\kato9096\獢\?啣遣?辣憭?rar//PE-Crypt.Rsr//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.jiu 檔案: C:\Documents and Settings\kato9096\獢\?啣遣?辣憭?rar/?磰???璅糭GDMSI32.dll//UPack

显示全部楼层 · 发表于 2008-1-7 00:23:54

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\新建文件夹.rar'
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
[DETECTION] Is the Trojan horse TR/Dldr.Taobao.A
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-1-7 09:21:14

TrojanClicker.Delf.ji.ybwn 木马 Administrator D:\新建文件夹.rar Realtime scan

显示全部楼层 · 发表于 2008-1-7 09:33:42

压缩包被破坏

显示全部楼层 · 发表于 2008-1-7 09:36:55

压缩包被破坏

显示全部楼层 · 发表于 2008-1-7 09:50:42

改文件名吧。
我就奇怪了，明明没开红伞的压缩包监控，就是下不来这个文件。关了监控下了，改名，运行。
好多个连出，微点未报。
双监控的好处，能过微点，过不了红伞。

显示全部楼层 · 发表于 2008-1-7 09:54:40

Taobao？

很好很强大～

显示全部楼层 · 发表于 2008-1-7 10:04:15

压根就不是什么压缩包，lz怎么搞的？这种玩意儿报就报了，不是什么好东西

[病毒样本] 看看这个是误报还是病毒

本帖子中包含更多资源

本帖子中包含更多资源