8个伪装的PDF

显示全部楼层 · 发表于 2008-10-1 20:43:19

红伞全部miss

哪位用红伞的帮忙上报一下.谢谢.

显示全部楼层 · 发表于 2008-10-1 20:52:38

Sent to Avira

显示全部楼层 · 发表于 2008-10-1 21:19:17

上报蜘蛛～

显示全部楼层 · 发表于 2008-10-1 21:44:40

rs 0

显示全部楼层 · 发表于 2008-10-2 01:23:05

版本 19.0.8234.790
病毒特征库日期 22.09.2008
开始时间: 02.10.2008 01:21
引擎: 引擎 B - Avast! (AVB 19.46)
高启发: 开启
文件: 开启
系统区域: 开启
RootKits 检测: 开启

检测系统区域
检测选中目录和文件:
  S:\pdf_100_1.scr
  S:\pdf_100(1).scr
  S:\pdf_100(2).scr
  S:\pdf_100(3).scr
  S:\pdf_100(4).scr
  S:\pdf_100(5).scr
  S:\pdf_100(6).scr
  S:\pdf_100.scr

项目: pdf_100_1.scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)
项目: pdf_100(1).scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)
项目: pdf_100(2).scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)
项目: pdf_100(3).scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)
项目: pdf_100(4).scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)
项目: pdf_100(5).scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)
项目: pdf_100(6).scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)
项目: pdf_100.scr
路径: S:
状态: 病毒，文件已删除
病毒: Win32:Delf-HJO [Trj] (引擎 B)

检测执行时间: 02.10.2008 01:21
已检测 8 个文件
已发现 8 个病毒文件
已发现 0 个可疑文件

显示全部楼层 · 发表于 2008-10-2 04:44:36

全飘～

显示全部楼层 · 发表于 2008-10-2 08:11:46

显示全部楼层 · 发表于 2008-10-2 12:51:42

Begin scan in 'E:\Download\Virus\pdf_10.zip'
E:\Download\Virus\pdf_10.zip
[0] Archive type: ZIP
--> pdf_100(1).scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
--> pdf_100(2).scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
--> pdf_100(3).scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
--> pdf_100(4).scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
[NOTE]    The file was deleted!
Begin scan in 'E:\Download\Virus\pdf_100.zip'
E:\Download\Virus\pdf_100.zip
[0] Archive type: ZIP
--> pdf_100(5).scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
--> pdf_100(6).scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
--> pdf_100.scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
--> pdf_100_1.scr
   [DETECTION] Is the TR/Agent.Delf.JZ.1 Trojan
[NOTE]    The file was moved to '494a53a3.qua'!

显示全部楼层 · 发表于 2008-10-2 16:58:11

上报NORMAN中

显示全部楼层 · 发表于 2008-10-2 17:24:28

NIS报了？？ SEP pass

[病毒样本] 8个伪装的PDF

回复 11楼 Tynox 的帖子

trend micro

本帖子中包含更多资源

浏览过的版块