一个DLL

显示全部楼层 · 发表于 2008-4-5 16:11:39

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Clicker.Win32.Delf.mm

用户来源：互联网

软件版本：20.38.50

显示全部楼层 · 发表于 2008-4-5 16:11:59

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\mpru.zip'
C:\Documents and Settings\Administrator\My Documents\
  mpru.zip
[0] Archive type: ZIP
--> mpru.dll
      [DETECTION] Contains detection pattern of the rootkit RKIT/Podnuha.AT.1
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-5 16:26:26

ESS 扫描不识

显示全部楼层 · 发表于 2008-4-5 16:32:13

费尔不认识

显示全部楼层 · 发表于 2008-4-5 16:38:10

已解决的风险:
Trojan Horse
病毒 ID: 25464
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[mpru.dll] 位于[d:\users\administrator\desktop\mpru.zip] - 已删除

显示全部楼层 · 发表于 2008-4-5 16:43:06

显示全部楼层 · 发表于 2008-4-5 18:06:41

红伞不让下载

显示全部楼层 · 发表于 2008-4-5 18:12:34

江民飘~~~~

显示全部楼层 · 发表于 2008-4-5 18:41:16

百度上说是怒花变种
病毒名称：Rootkit.Podnuha.c
中文名：“怒花”变种c
病毒长度：26240字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Rootkit.Podnuha.c“怒花”变种c是“怒花”木马家族的最新成员之一，采用驱动编写。“怒花”变种c运行后，利用高级隐藏Rootkit 技术，隐藏木马主程序的进程和程序文件等，保护木马主程序在内存中的模块不被杀毒软件所查杀。自我注册为设备驱动，实现开机自动运行。

[病毒样本] 一个DLL

本帖子中包含更多资源

本帖子中包含更多资源