同学机子挖过来的可疑文件

显示全部楼层 · 发表于 2008-1-10 10:28:47

C:\Documents and Settings\Administrator\桌面\system32.rar>>AnHao_DLL.dll TrojanDownloader.Direct.kj.nhfs.dll 木马还未处理
C:\Documents and Settings\Administrator\桌面\system32.rar>>hackceo.exe>>emb-1.dll TrojanDownloader.Direct.kj.nhfs.dll 木马还未处理

显示全部楼层 · 发表于 2008-1-10 12:02:51

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=181610
Information: Contains suspicious code HEUR/Crypted

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.46, VDF 7.0.1.214

显示全部楼层 · 发表于 2008-1-10 13:51:37

是个木马

显示全部楼层 · 发表于 2008-1-10 15:51:37

avg antivirus留了个DLL

显示全部楼层 · 发表于 2008-1-10 15:52:45

Starting the file scan:

Begin scan in 'E:\system32.rar'
E:\system32.rar
  [0] Archive type: RAR
  --> AnHao_DLL.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.Cpr.6
  --> hackceo.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.cud
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-10 19:28:38

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Direct.kj
病毒： Trojan.DL.Win32.Mnless.be

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.32

显示全部楼层 · 发表于 2008-1-10 23:50:05

小A三个全杀

[可疑文件] 同学机子挖过来的可疑文件

3/2