Trj-Downloader 过some

显示全部楼层 · 发表于 2009-12-31 18:17:29

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.343\SETUP724.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LKZCOGBEKLB.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\INSVCDL.EXE
3) C:\WINDOWS\SYSTEM32\COMNSLHBARQU.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-12-31 22:30:45

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2010-1-1 18:31:38

Setup724.exe - Trojan-Downloader.Win32.Delf.xpm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-1-1 18:35:31

一样

http://bbs.kafan.cn/thread-617574-1-1.html

显示全部楼层 · 发表于 2010-1-1 20:13:00

过avast

显示全部楼层 · 发表于 2010-1-1 22:44:06

C:\Documents and Settings\Administrator\桌面\setup724.rar > RAR > Setup724.exe - Win32/TrojanDownloader.Delf.OXW 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2010-1-2 03:35:39

回复 14# 尤金卡巴斯基

没看到

[病毒样本] Trj-Downloader 过some