这个站（有）

显示全部楼层 · 发表于 2008-3-6 20:15:59

rising20.34.32未知！

显示全部楼层 · 发表于 2008-3-6 20:17:53

不好意思更正一下：忘了把file001.dat文件也解出来了，所以没发现动作

运行ESS监控无发现

file001.dat=system.exe

system.rar (181.29 KB, 下载次数: 30)

显示全部楼层 · 发表于 2008-3-6 21:22:41

[ip地址] 60.190.118.149
浙江省温州市电信

显示全部楼层 · 发表于 2008-3-6 21:24:32

离我这边很近，嘿嘿。4小时路程。

显示全部楼层 · 发表于 2008-3-6 21:27:14

2/0

rising20.34.32未杀！

显示全部楼层 · 发表于 2008-3-8 13:19:33

现在结果怎么样，杀软同学们加没加入毒库。

显示全部楼层 · 发表于 2008-3-8 13:21:39

木马名称:Trojan-Clicker.Win32.Delf.jf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILE001.DAT
是木马程序!
已成功阻止其运行,是否要删除此文件?

有结果了

显示全部楼层 · 发表于 2008-3-8 13:23:51

ESS仍然不认识

显示全部楼层 · 发表于 2008-3-8 15:24:08

E:\virus test\system.rar
  [0] Archive type: RAR
  --> system.exe
   [DETECTION] Is the Trojan horse TR/Clicker.Delf.RA
   [WARNING] The file was ignored!
E:\virus test\virus1.rar
  [0] Archive type: RAR
  --> file001.dat
   [DETECTION] Is the Trojan horse TR/Clicker.Delf.RA
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-8 17:05:07

安装过程弹出IE。

[已鉴定] 这个站（有）

3/0

回复 13楼流清泉的帖子

回复 12楼 tanlimo 的帖子

[已鉴定] 这个站（有）

3/0

回复 13楼 流清泉 的帖子

回复 12楼 tanlimo 的帖子

回复 13楼流清泉的帖子