又一个后门

显示全部楼层 · 发表于 2008-11-9 13:50:21

已知过瑞星。不过红伞。

显示全部楼层 · 发表于 2008-11-9 13:51:03

拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
395562&k=134e1666333da7aec5fe8fd88e8550b
3&t=1226209845

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan.Win32.Delf.fwo

如有疑问，请联系您的技术支持
创建日期：
Sun Nov 09 13:52:20 2008
Kaspersky Lab

显示全部楼层 · 发表于 2008-11-9 13:51:09

Requested URL: http://bbs.kafan.cn/attachment.p ... ca&t=1226209859
Information: Contains recognition pattern of the DR/Delphi.Gen dropper
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.29, VDF 7.1.0.55

显示全部楼层 · 发表于 2008-11-9 13:52:08

又过小a，汗~~

显示全部楼层 · 发表于 2008-11-9 14:04:06

小a 经常被过

显示全部楼层 · 发表于 2008-11-9 14:28:05

生成都是一个东东~随机命名

显示全部楼层 · 发表于 2008-11-9 14:39:34

Multi Command-Line Scanner Report
-------------------------------------------------------------------------
D:\Desk\Samples\Collect\MCLS\Server.exe
Type: Win32 Executable Borland Delphi 7 / Extension: .EXE
MD5 Hash: 5FF880FF806D41D8E8C021B7B00C773A

A-squared ----- Trojan-Dropper.Delf!IK
Avast ----- Nothing
Avg ----- BackDoor.Hupigon.3.F
Antivir ----- DR/Delphi.Gen
BitDefender ----- Trojan.Delf.POU
ClamWin ----- Nothing
Dr.Web ----- DLOADER.Trojan
Eset ----- Nothing
Ikarus ----- Trojan-Dropper.Delf
Jiangmin ----- Nothing
Kaspersky ----- Trojan.Win32.Delf.fwo
Kingsoft ----- Nothing
Vba32 ----- Nothing

*** 7/13 antivirus engines found virus in this file ***
-------------------------------------------------------------------------

Task done @ 2008/11/09 日 14:39:20.83

显示全部楼层 · 发表于 2008-11-9 20:55:24

McAfee miss

显示全部楼层 · 发表于 2008-11-9 21:01:07

NOD+NIS2009 MISS

显示全部楼层 · 发表于 2008-11-9 22:08:12

过了nis2009和avg7.5

[病毒样本] 又一个后门

本帖子中包含更多资源

回复 4楼 schumi小粉的帖子

[病毒样本] 又一个后门

本帖子中包含更多资源

回复 4楼 schumi小粉 的帖子

回复 4楼 schumi小粉的帖子