值得纪念的样本

显示全部楼层 · 发表于 2008-4-20 19:27:19

咖啡，1木马；卡巴，1木马。

显示全部楼层 · 发表于 2008-4-20 19:36:17

木马名称:Trojan.Win32.Delf.avp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\LOCAL SETTINGS\TEMP\IXP000.TMP\Y.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\关闭高危端口的安全工具.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\LOCAL SETTINGS\TEMP\IXP000.TMP\Y.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-4-20 19:41:53

Worm.Delf.yrh
Trojan.DL.Win32.Delf.apy

[病毒样本] 值得纪念的样本

7/2