微点报完已知报未知~~~

显示全部楼层 · 发表于 2008-8-27 18:57:01

Starting the file scan:

Begin scan in 'C:\Documents and Settings\acer\桌面\样本'
C:\Documents and Settings\acer\桌面\样本\setup.zip
[0] Archive type: RAR
--> setup.exe
[DETECTION] Is the TR/ATRAPS.Gen Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-8-27 19:57:05

D:\download\setup.zip>>setup.exe TrojanSpy.Delf.bwg.vxhu 木马还未处理

危险进程(PID:1124): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX00.063\setup.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 31.8880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

显示全部楼层 · 发表于 2008-8-27 20:01:06

McAfee miss

显示全部楼层 · 发表于 2008-8-27 20:17:07

还真有miss的~~~

我以为这么老的东西不会有miss呢~~~

显示全部楼层 · 发表于 2008-8-27 20:46:59

不错啊

显示全部楼层 · 发表于 2008-8-27 21:28:40

[Scanning : C:\Download Files]

C:\Download Files\setup.zip<RAR>:setup.exe <- Trojan.Spy.Delf.Netbus : No action

Scanned objects : 2

Infected objects : 1

显示全部楼层 · 发表于 2008-8-27 21:29:08

显示全部楼层 · 发表于 2008-8-27 21:53:41

我看见了卡饭第4只鹦鹉

还有红伞杀了。巡警也杀

显示全部楼层 · 发表于 2008-8-28 00:03:29

木马名称:Trojan-Spy.Win32.Delf.fom

程序:
C:\SANDBOX\IBM\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\UPDATE.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-8-28 00:04:35

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
345163&k=dfb966b73410b9e1e991ffeca7da362
4&t=1219853058

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Spy.Win32.Delf.bwg

如有疑问，请联系您的技术支持

[病毒样本] 微点报完已知报未知~~~

ArcaVir2008

Norman Virus Control 5.99

本帖子中包含更多资源

回复 14楼 polly521 的帖子

浏览过的版块