又加一个

显示全部楼层 · 发表于 2008-11-6 17:29:13

C:\Users\bei\Desktop\cdnaux.rar > RAR > cdnaux.dll > WISE > AutoLive.dll > CAB > assist\assisres.dll - 可能是 Win32/Spy.Agent 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\bei\Desktop\cdnaux.rar > RAR > cdnaux.dll > WISE > assisres.dll - 可能是 Win32/Spy.Agent 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\bei\Desktop\cdnaux.rar > RAR > cdnaux.dll > WISE > optimum.dll - 可能是 Win32/Spy.Agent 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\bei\Desktop\cdnaux.rar > RAR > cdnaux.dll > WISE > xpstyle.dll - 可能是 Win32/Spy.Agent 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-11-6 17:59:43

mcafee 0

显示全部楼层 · 发表于 2008-11-6 18:03:23

小红伞飘过

显示全部楼层 · 发表于 2008-11-6 18:08:54

Checking: E:\cdnaux.rar
Engine version: 4.44.0.9170
File size: 393.16 KB

E:\cdnaux.rar - archive RAR
>E:\cdnaux.rar/cdnaux.dll packed by BINARYRES
>>E:\cdnaux.rar/cdnaux.dll - Ok
E:\cdnaux.rar - Ok

显示全部楼层 · 发表于 2008-11-6 18:11:41

原帖由 whatUwant 于 2008-11-6 17:29 发表
C:\Users\bei\Desktop\cdnaux.rar > RAR > cdnaux.dll > WISE > AutoLive.dll > CAB > assist\assisres.dll - 可能是 Win32/Spy.Agent 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\bei\Desktop\cdnaux.rar ...

楼主用的是什么软件查出的？？

显示全部楼层 · 发表于 2008-11-6 18:19:02

CLEAN

显示全部楼层 · 发表于 2008-11-6 18:38:23

和这个帖子里的一样
http://bbs.kafan.cn/thread-362554-1-1.html

把dll改为exe可运行，还是3721上网助手，图就不贴了。

显示全部楼层 · 发表于 2008-11-6 19:08:37

很正确，是3721在windows下生成的变种，表面是dll，实际是exe，可以看看他们的属性，你就知道了

显示全部楼层 · 发表于 2008-11-7 09:51:34

原帖由 jack518 于 2008-11-6 18:11 发表
楼主用的是什么软件查出的？？

看看它的报法就应当知道是NOD32了，而且还是3.0的风格

[病毒样本] 又加一个

本帖子中包含更多资源

本帖子中包含更多资源