DCom

显示全部楼层 · 发表于 2008-8-24 21:35:59

Win32:DCom-F [Expl]

显示全部楼层 · 发表于 2008-8-24 21:41:25

AVZ....
挂了~

显示全部楼层 · 发表于 2008-8-24 21:56:52

F:\virus\8.24\dcomexpl.rar » RAR » dcomexpl.0821.exe - probably a variant of Win32/Genetik trojan - was a part of the deleted object

显示全部楼层 · 发表于 2008-8-24 22:12:04

Requested URL: http://bbs.kafan.cn/attachment.p ... 2c&t=1219587104
Information: Is the TR/Crypt.FKM.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.23, VDF 7.0.6.59

显示全部楼层 · 发表于 2008-8-24 22:12:45

[Scanning : C:\Download Files]

C:\Download Files\dcomexpl.rar<RAR>:dcomexpl.0821.exe <- Worm.Kolabc.Bzl : No action

Scanned objects : 2

Infected objects : 1

显示全部楼层 · 发表于 2008-8-24 22:20:08

程序运行后自删除，分别在4处生存文件，写注册表，加入启动菜单，注册系统服务
牛x

显示全部楼层 · 发表于 2008-8-24 22:21:30

Backdoor:Win32/Idicaf.A

显示全部楼层 · 发表于 2008-8-24 22:32:01

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.IRCbot.dtg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.62

显示全部楼层 · 发表于 2008-8-24 22:34:05

江民搞定

显示全部楼层 · 发表于 2008-8-24 22:34:40

Net-Worm.Win32.Kolabc.cdt dcomexpl.rar/dcomexpl.0821.exe//Pex

[病毒样本] DCom

ArcaVir2008

Windows Live OneCare

3/1