请看看这个所谓的“解压缩密码查看器”是不是病毒？

显示全部楼层 · 发表于 2009-7-2 21:41:40

日期和时间：  2009-7-2 21:41:25
文件名：  解压缩密码查看器.rar
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  300.66 KB
病毒名称：  Trojan-Dropper.Delf
建议：  保存并删除
特征编号：  549751

显示全部楼层 · 发表于 2009-7-2 22:01:26

原帖由 fqyy021 于 2009-7-2 20:14 发表
从网上下载一段视频，提示要用解压缩密码查看器才能打开，打开即安装了程序。也不知道安装到了哪里，也不知道安装是什么东西，是病毒的可能性较大。
上传该解压缩密码查看器，高手分析一下。

可疑的“解压缩密码 ...

运行后生成ttplay.exe，然后加载服务，通过ttplay.exe启动IEXPLORE.EXE，写iexplore.exe虚拟内存，再删除解压缩密码查看器.exe，最后ttplay.exe联网

显示全部楼层 · 发表于 2009-7-2 22:01:32

macfee企业版也报了木马

显示全部楼层 · 发表于 2009-7-2 22:05:44

Virus: Backdoor.Delf.HSV (Engine A), Win32:Delf-LTV [Trj] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-2 22:32:31

来了

Hello,
ttplay.exe!hpgn - Backdoor.Win32.Hupigon.hfno

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
--------------------
Regards, Vitaly Yakutenko
Virus analyst, Kaspersky Lab.

[病毒样本] 请看看这个所谓的“解压缩密码查看器”是不是病毒？

浏览过的版块