过卡巴，红伞抓！

显示全部楼层 · 发表于 2008-2-16 08:02:15

捆绑在 SY签名机器里面的病毒

直接要求写入 C:\Program Files\Internet Explorer\iexplore.exe

大家看看是什么病毒

貌似是鸽子。

显示全部楼层 · 发表于 2008-2-16 08:12:04

FS沙盘报W32/Delf.BFMN.dropper

显示全部楼层 · 发表于 2008-2-16 08:20:04

上报antivir
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\Server_BK.rar'
C:\Documents and Settings\Administrator\My Documents\
  Server_BK.rar
  Server_BK.rar:Zone.Identifier
[0] Archive type: RAR
--> Server_BK.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-16 08:58:45

显示全部楼层 · 发表于 2008-2-16 09:26:57

ewido anti-spyware - Scan Report
---------------------------------------------------------

+ 创建时间: 9:32:44 2008-2-16

+ 扫描结果:

C:\Documents and Settings\zh\桌面\Server_BK.exe -> Downloader.Delf.dqu : 已清除.

::报告结束

显示全部楼层 · 发表于 2008-2-16 09:28:09

大家分析分析

显示全部楼层 · 发表于 2008-2-16 10:30:04

2008-2-16 10:31:39 Kernel File 'E:\virus\Server_BK.rar' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-2-16 10:42:39

卡巴7.0不报...AVG AS报

显示全部楼层 · 发表于 2008-2-16 13:37:10

微点砍掉

显示全部楼层 · 发表于 2008-2-16 13:42:29

卡巴，咖啡miss

[病毒样本] 过卡巴，红伞抓！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块