index.cgi

显示全部楼层 · 发表于 2008-6-17 12:40:52

Virus or unwanted program 'TR/Drop.Sinowal.GL [trojan]'
detected in file 'C:\Documents and Settings\haha\Local Settings\Temp\opera\opcache4\opr00AMT.
Action performed: Delete file

Virus or unwanted program 'TR/Drop.Sinowal.GL [trojan]'
detected in file 'C:\Documents and Settings\haha\桌面\index.zip.
Action performed: Delete file

下载后就报了。。。

显示全部楼层 · 发表于 2008-6-17 12:48:06

显示全部楼层 · 发表于 2008-6-17 12:53:14

F:\index.zip>>index.cgi TrojanDropper.Sinowal.GL.vhls 木马

显示全部楼层 · 发表于 2008-6-17 15:00:35

D:\virus\index.zip:\index.cgi - 特征码 'PWS.Win32.Sinowal.J' 被发现
D:\virus\index.zip

2 文件被扫描
(1 压缩档 1 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.235

显示全部楼层 · 发表于 2008-6-17 15:38:26

检测到：木马程序 Backdoor.Win32.Sinowal.ce URL: http://www.kafan.cn/bbs/attachme ... 13688185//index.cgi

显示全部楼层 · 发表于 2008-6-17 16:28:01

都喜欢单发啊`

显示全部楼层 · 发表于 2008-6-17 20:45:16

RS20.49.12未杀！

显示全部楼层 · 发表于 2008-6-17 20:57:57

看不出到底有什么行为...
生成物一个

还有底层磁盘访问...

[ 本帖最后由 aarwwefdds 于 2008-6-17 21:05 编辑 ]

显示全部楼层 · 发表于 2008-6-17 21:04:52

D:\download\index.zip>>index.cgi TrojanDropper.Sinowal.GL.vhls 木马还未处理

D:\download\17.rar>>17.tmp TrojanDropper.Sinowal.GL.vhls 木马还未处理

[病毒样本] index.cgi

本帖子中包含更多资源

本帖子中包含更多资源

2/0

本帖子中包含更多资源

浏览过的版块