4x 样本

显示全部楼层 · 发表于 2008-12-22 09:31:21

慎重运行...

to kl

[ 本帖最后由 FLogo 于 2008-12-22 14:40 编辑 ]

显示全部楼层 · 发表于 2008-12-22 09:47:03

2008-12-22 9:46:28 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\7[1].0\7.0.exe Win32/TrojanDropper.Delf.NJA 特洛伊木马的变种通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-12-22 10:15:54

微点拦截

显示全部楼层 · 发表于 2008-12-22 10:34:41

mcafee miss

显示全部楼层 · 发表于 2008-12-22 10:35:11

费尔秒杀。。。

显示全部楼层 · 发表于 2008-12-22 11:44:40

只阻止了第3个,其他TO KL,上报其他

[ 本帖最后由 dreams521 于 2008-12-22 11:45 编辑 ]

显示全部楼层 · 发表于 2008-12-22 13:06:32

C:\Documents and Settings\Administrator\桌面\诛仙飞飞.rar > RAR > 诛仙飞飞.exe - Win32/IRCBot.AKU 特洛伊木马
SF.exe上报ESET

显示全部楼层 · 发表于 2008-12-22 13:54:29

又是有重复的，有修改时间的，有红伞运行杀的，乱七八糟的.......

[病毒样本] 4x 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源