刚抓的,微点抱未知!

显示全部楼层 · 发表于 2008-1-11 16:50:18

大家看看

显示全部楼层 · 发表于 2008-1-11 16:55:27

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.xw
病毒： Worm.Win32.VB.je

MAC 地址：00:D0:F8:38:4B:7A

用户来源：互联网

软件版本：20.26.40

显示全部楼层 · 发表于 2008-1-11 16:57:32

费尔
C:\Documents and Settings\502-QFL1\桌面\样本.rar>>样本\DXMENBD.EXE Worm.Agent.xw.fnex 病毒还未处理
C:\Documents and Settings\502-QFL1\桌面\样本.rar>>样本\MSCONFIG.EXE W32.AutoRun.bz.vnwg 病毒还未处理

显示全部楼层 · 发表于 2008-1-11 17:00:26

C:\Documents and Settings\Desktop\样本.rar » RAR » 样本\DXMENBD.EXE - Win32/Delf.NDF worm
C:\Documents and Settings\Desktop\样本.rar » RAR » 样本\MSCONFIG.EXE - Win32/AutoRun.BZ virus

显示全部楼层 · 发表于 2008-1-11 17:01:31

detected: virus Virus.Win32.AutoRun.f URL: http://bbs.kafan.cn/attachment.php?aid=182478//Ñù±¾/DXMENBD.EXE//NSPack
detected: virus Virus.Win32.AutoRun.bz URL: http://bbs.kafan.cn/attachment.php?aid=182478//Ñù±¾/MSCONFIG.EXE

显示全部楼层 · 发表于 2008-1-11 17:03:51

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
  --> Ñù±¾\DXMENBD.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
  --> Ñù±¾\MSCONFIG.EXE
   [DETECTION] Is the Trojan horse TR/Autorun.E.1
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-11 17:07:14

显示全部楼层 · 发表于 2008-1-11 17:14:09

未知木马.exe

DXMENBD.EXE
Trojan program(s) generates files as below:
1) C:\PROGRAM FILES\COMMON FILES\SYSTEM\.EXE
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\.EXE
Delete Trojan program(s) and its remains or not?

显示全部楼层 · 发表于 2008-1-11 18:17:04

avast! Found 2

显示全部楼层 · 发表于 2008-1-11 18:34:41

木马名称:Trojan.Win32.Delf.bhy

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\样本\DXMENBD.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
2008-1-11 18:37:56 样本.rar C:\Documents and Settings\zh\桌面 3
DXMENBD.EXE 样本 Trojan.MulDrop.5969
MSCONFIG.EXE 样本 Win32.HLLW.Autoruner.293

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.VB.je
病毒： Worm.Win32.Agent.xw

用户来源：互联网

软件版本：20.26.41

[病毒样本] 刚抓的,微点抱未知!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源