Test Sample

显示全部楼层 · 发表于 2008-6-12 21:33:17

Test Sample

显示全部楼层 · 发表于 2008-6-12 21:33:49

avast

Win32:Delf-JXY [Tool]

Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\桌面\winlogon.rar'
C:\Documents and Settings\Administrator\桌面\winlogon.rar
  [0] Archive type: RAR
  --> winlogon.exe
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [NOTE]    A backup was created as '48c0778d.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!

[ 本帖最后由 slackware 于 2008-6-12 21:34 编辑 ]

显示全部楼层 · 发表于 2008-6-12 21:35:33

MISS

显示全部楼层 · 发表于 2008-6-12 22:24:52

汗颜！

显示全部楼层 · 发表于 2008-6-12 22:39:08

kis09 杀

显示全部楼层 · 发表于 2008-6-12 23:15:54

报什么？banker？

显示全部楼层 · 发表于 2008-6-12 23:22:00

2008-06-12 23:19:37 创建文件
进程路径:F:\下载\新建文件夹\winlogon\winlogon.exe
文件路径:C:\ini.ini

显示全部楼层 · 发表于 2008-6-12 23:53:59

显示全部楼层 · 发表于 2008-6-13 00:29:36

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/6/12
开始时间： 2008/6/13 00:29
引擎：引擎A (AVK 18.4108), 引擎B (AVKB 18.305)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\\桌面\winlogon.rar

对象： winlogon.exe
在压缩档案中： C:\Documents and Settings\\桌面\winlogon.rar
状态：检测到病毒
病毒： SpamTool.Win32.Delf.cf (引擎A)
对象： winlogon.rar
路径: C:\Documents and Settings\桌面
状态：移动文件到隔离区
病毒： SpamTool.Win32.Delf.cf (引擎A)

检测执行时间： 2008/6/13 00:29
1个文件已检测
1个受感染文件
0个可疑文件被发现

显示全部楼层 · 发表于 2008-6-13 00:40:54

费尔报黑客工具，红伞报毒，avg报毒

[病毒样本] Test Sample

本帖子中包含更多资源

F-Prot 4.4.4

回复 3楼 allinwonderi 的帖子

回复 5楼 wei023cn 的帖子

本帖子中包含更多资源

本帖子中包含更多资源