中通速递好像被挂马了

显示全部楼层 · 发表于 2008-2-17 22:58:59

IK
I:\virus\February\17\bak.rar:\bak.css - Signature 'Trojan-Downloader.Win32.Zlob.and' found
I:\virus\February\17\bak.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.062

这个东西老碰到

显示全部楼层 · 发表于 2008-2-17 23:03:11

Start of the scan: 2008年2月17日  23:03

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\bak.rar'
C:\Documents and Settings\Administrator\桌面\
  bak.rar
[0] Archive type: RAR
--> bak.css
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '48234d40.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-17 23:04:37

这个好像就是更新的

22.rar (2.37 KB, 下载次数: 32)

显示全部楼层 · 发表于 2008-2-17 23:15:41

很眼熟
http://bbs.kafan.cn/viewthread.p ... p;page=2#pid2795885

显示全部楼层 · 发表于 2008-2-18 00:31:12

已经没了吧

显示全部楼层 · 发表于 2008-2-18 00:35:15

才2K多，真苗条

红伞Kill
Begin scan in 'D:\病毒样本\22.rar'
D:\病毒样本\
  22.rar
[0] Archive type: RAR
--> 22.exe
      [DETECTION] Is the Trojan horse TR/Clicker.Agent.FO
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-18 08:42:14

原帖由 zzh161 于 2008-2-17 23:04 发表
这个好像就是更新的202794

Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Krylov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: 22.rar

显示全部楼层 · 发表于 2008-2-18 20:56:49

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Undef.az

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.32.02

[已鉴定] 中通速递好像被挂马了

回复 9楼 zzh161 的帖子

回复 13楼 zzh161 的帖子

回复 2楼 zzh161 的帖子