微点拦下来的

显示全部楼层 · 发表于 2008-2-26 16:03:24

hxxp://58.61.39.221/down?cid=266C4435F7727ECC79E97A2FE1C549AB8E58DD81&t=4&fmt=flv

[ 本帖最后由 r8018913 于 2008-2-26 16:05 编辑 ]

显示全部楼层 · 发表于 2008-2-26 16:06:23

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Direct.me

用户来源：互联网

软件版本：20.33.10

显示全部楼层 · 发表于 2008-2-26 16:10:36

avg found Downloader.Generic6.AIHA

显示全部楼层 · 发表于 2008-2-26 16:14:44

木马名称:Trojan-Downloader.Win32.Delf.iyr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\新建文件夹\BAK[1].CSS
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.jab

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\新建文件夹\~40.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Delf.jab

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\新建文件夹\~84.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-26 16:15:50

detected: Trojan program Trojan-Downloader.Win32.Delf.epw URL: http://bbs.kafan.cn/attachment.php?aid=208379//ÐÂ½¨ÎÄ¼þ¼Ð/BAK[1].CSS//PE_Patch//UPack
detected: Trojan program Trojan-Downloader.Win32.Delf.epw URL: http://bbs.kafan.cn/attachment.php?aid=208379//ÐÂ½¨ÎÄ¼þ¼Ð/NTUSER.COM//NSPack
detected: Trojan program Trojan-Downloader.Win32.Delf.epw URL: http://bbs.kafan.cn/attachment.php?aid=208379//ÐÂ½¨ÎÄ¼þ¼Ð/~40.TMP
detected: Trojan program Trojan-Downloader.Win32.Delf.epw URL: http://bbs.kafan.cn/attachment.php?aid=208379//ÐÂ½¨ÎÄ¼þ¼Ð/~84.TMP

显示全部楼层 · 发表于 2008-2-26 16:19:16

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\新建文件夹.rar'
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
  [0] Archive type: RAR
  --> ÐÂ½¨ÎÄ¼þ¼Ð\BAK[1].CSS
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
  --> ÐÂ½¨ÎÄ¼þ¼Ð\NTUSER.COM
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
  --> ÐÂ½¨ÎÄ¼þ¼Ð\~40.TMP
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
  --> ÐÂ½¨ÎÄ¼þ¼Ð\~84.TMP
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-26 16:20:18

新建文件夹.rar\新建文件夹\BAK[1].CSS;C:\Documents and Settings\Administrator\桌面\新建文件夹.rar;可能 DLOADER.Trojan;;
NTUSER.COM\data001;C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\NTUSER.COM;Trojan.DownLoader.47705;;
新建文件夹\NTUSER.COM;C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹;发现档案文件中有受感染的对象;;
新建文件夹.rar\新建文件夹\~40.TMP;C:\Documents and Settings\Administrator\桌面\新建文件夹.rar;Trojan.DownLoader.47705;;
新建文件夹.rar\新建文件夹\~84.TMP;C:\Documents and Settings\Administrator\桌面\新建文件夹.rar;Trojan.DownLoader.47705;;
新建文件夹.rar;C:\Documents and Settings\Administrator\桌面;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-2-26 16:39:56

D:\download\新建文件夹.rar>>新建文件夹\BAK[1].CSS TrojanDownloader.Delf.epw.yvog 木马还未处理
D:\download\新建文件夹.rar>>新建文件夹\NTUSER.COM TrojanDownloader.Delf.epw.hvvh 木马还未处理
D:\download\新建文件夹.rar>>新建文件夹\~40.TMP TrojanDownloader.Delf.epw.ppog 木马还未处理
D:\download\新建文件夹.rar>>新建文件夹\~84.TMP TrojanDownloader.Delf.epw.ppog 木马还未处理

显示全部楼层 · 发表于 2008-2-26 16:51:18

norman报NTUSER.COM 和BAK[1].CSS不知道是不是沙盘。。。现在对这个很感兴趣，用fs的发个报告呗

显示全部楼层 · 发表于 2008-2-26 16:54:24

D:\Downloads\样本\新建文件夹(2).rar » RAR » 新建文件夹\~40.TMP - Win32/TrojanDownloader.Delf.EPW trojan
D:\Downloads\样本\新建文件夹(2).rar » RAR » 新建文件夹\~84.TMP - Win32/TrojanDownloader.Delf.EPW trojan

2008-2-26 16:54:08 Kernel File 'D:\Downloads\样本\新建文件夹(2).rar' was sent to ESET for analysis.

[病毒样本] 微点拦下来的

本帖子中包含更多资源

浏览过的版块