过红伞

显示全部楼层 · 发表于 2008-2-6 12:47:15

一个比较牛B的下载者，

控制鼠标和键盘，控制IE下载木马，关闭防火墙和其他一些相关服务，没了

显示全部楼层 · 发表于 2008-2-6 13:59:55

ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=196920

The folowing error was encountered:

The requested object is INFECTED. The following viruses Backdoor.Win32.Delf.dgt were found

Please contact your service provider if you feel this is incorrect.

--------------------------------------------------------------------------------

Generated Wed Feb 06 13:58:55 2008 by Kaspersky Anti-Virus 7.0

显示全部楼层 · 发表于 2008-2-6 14:36:20

危险进程(PID:984): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.641\2.5.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 51.408980
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“后门程序”，推荐删除。

显示全部楼层 · 发表于 2008-2-6 16:04:51

F-secure
Backdoor.Win32.Delf.dgt

[病毒样本] 过红伞