疑似毒网

显示全部楼层 · 发表于 2008-2-18 07:50:12

时间模块对象名称病毒操作用户名称信息
2008-2-17 14:50:54 IMON 文件 http://www.ssg7.com/dos/rply.exe 可能是 Win32/Genetik 木马的一个变种 60BC0CF3763A48C\Administrator

显示全部楼层 · 发表于 2008-2-18 08:16:27

显示全部楼层 · 发表于 2008-2-18 08:28:38

detected: Trojan program Trojan-PSW.Win32.QQPass.avh URL: http://www.ssg7.com/dos/rply.exe//UPX

显示全部楼层 · 发表于 2008-2-18 08:29:53

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\rply.exe'
C:\TDDOWNLOAD\
  rply.exe
   [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-18 11:27:46

信息 2008-02-18  11:26:27 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-18  11:26:27 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-02-18  11:26:27 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-18  11:26:27 C:\Documents and Settings\Administrator\桌面\rply.exe Win32.PSWTroj.Delf.90192 跳过，未处理
信息 2008-02-18  11:26:15 金山毒霸主程序启动查毒过程，查毒方式：命令行查毒
信息 2008-02-18  11:26:14 金山毒霸主程序启动
信息 2008-02-18  11:21:15 金山毒霸主程序退出

显示全部楼层 · 发表于 2008-2-18 11:30:02

病毒啊，avast报了

显示全部楼层 · 发表于 2008-2-18 11:36:34

木马名称:Trojan.Win32.Genetik.fpe

程序:
C:\DOCUMENTS AND SETTINGS\ZH\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\1M0M1BJH\RPLY[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-18 20:49:45

rising20.32.02未报！

[已鉴定] 疑似毒网

3/0