nod32报变种

macffer

一个。样本改了个名字，不必在意。

[ 本帖最后由 macffer 于 2008-2-19 23:14 编辑 ]

wangjay1980

这几天怎么都是这个东西，类似的发了N多啦

deleted: Trojan program Trojan-Downloader.Win32.Ieser.by File: C:\Documents and Settings\Owner\×ÀÃæ\edfw23.rar/edfw23.exe//PE_Patch.PECompact//PecBundle//PECompact

[ 本帖最后由 wangjay1980 于 2008-2-20 00:15 编辑 ]

testhawk

edfw23.rar
  [0] Archive type: RAR
  --> edfw23.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '4820f373.qua'!

taiw_1144

程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.547\EDFW23.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\HCZRFFYUACCEI.DLL
是否删除木马程序及其衍生物?

macffer

下载东东下了个几百K的，就多是这样的啦。

spaceplane

详情请看一百和三百帖

挪威的冬天

信息        2008-02-19  23:19:58        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-19  23:19:58        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-02-19  23:19:58        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
风险程序        2008-02-19  23:19:58        C:\Users\挪威的冬天\Desktop\edfw23.rar\edfw23.exe        Win32.Adware.EjokT.ty.1214976        跳过，未处理

macffer

看了确实。。。。。。。

[ 本帖最后由 macffer 于 2008-2-19 23:24 编辑 ]

清蒸波波面

让费尔杀了

rest1min

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.703
        病毒库日期 2008-02-19
        更新日期 2008-02-20

扫描目标 C:\Documents and Settings\Administrator\桌面\edfw23.rar

开始时间 2008-02-20 00:03:54

在 C:\Documents and Settings\Administrator\桌面\edfw23.rar->edfw23.exe 中发现 TrojanDownloader.Ieser.bk 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :726                                 病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :24969                             扫描时间 :00:00:07
    扫描文件速度(个/秒) :103