网马

显示全部楼层 · 发表于 2007-3-25 04:43:06

最伟大启发。。
基本找一个挂一个，再转转，网马不行。。
AhnLab-V3 2007.3.24.1 03.24.2007 no virus found
AntiVir 7.3.1.44 03.23.2007 TR/Delphi.Downloader.Gen
Authentium 4.93.8 03.24.2007 is a dropper for W32/Dropper.CYM
Avast 4.7.936.0 03.23.2007 Win32:Trojan-gen. {Other}
AVG 7.5.0.447 03.24.2007 Dropper.Generic.HZU
BitDefender 7.2 03.24.2007 no virus found
CAT-QuickHeal 9.00 03.23.2007 (Suspicious) - DNAScan
ClamAV devel-20070312 03.24.2007 no virus found
DrWeb 4.33 03.24.2007 Trojan.Click.1785
eSafe 7.0.14.0 03.22.2007 no virus found
eTrust-Vet 30.6.3506 03.23.2007 no virus found
Ewido 4.0 03.24.2007 no virus found
FileAdvisor 1 03.24.2007 no virus found
Fortinet 2.85.0.0 03.24.2007 W32/Delf.ZM!tr
F-Prot 4.3.1.45 03.23.2007 W32/Dropper.CYM
F-Secure 6.70.13030.0 03.24.2007 Trojan-Dropper.Win32.Delf.zm
Ikarus T3.1.1.3 03.24.2007 Trojan-Downloader.Win32.Adload.da
Kaspersky 4.0.2.24 03.24.2007 Trojan-Dropper.Win32.Delf.zm
McAfee 4991 03.23.2007 potentially unwanted program Adware-Adonga
Microsoft 1.2306 03.24.2007 no virus found
NOD32v2 2142 03.24.2007 no virus found
Norman 5.80.02 03.23.2007 no virus found
Panda 9.0.0.4 03.24.2007 Trj/Clicker.VT
Prevx1 V2 03.24.2007 no virus found
Sophos 4.15.0 03.23.2007 no virus found
Sunbelt 2.2.907.0 03.24.2007 VIPRE.Suspicious
Symantec 10 03.24.2007 no virus found
TheHacker 6.1.6.080 03.23.2007 Trojan/Dropper.Delf.zm
UNA 1.83 03.16.2007 TrojanDropper.Win32.Delf.7211
VBA32 3.11.2 03.24.2007 Trojan-Dropper.Win32.Delf.zm
VirusBuster 4.3.7:9 03.24.2007 no virus found
Webwasher-Gateway 6.0.1 03.24.2007 Trojan.Delphi.Downloader.Gen

Aditional Information
File size: 215933 bytes
MD5: 6a512db3857402a8344a3645232ce57d
SHA1: 849a0c6d9f36bd8a3b58115ebb92e1cc3371e111
packers: PECOMPACT
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

显示全部楼层 · 发表于 2007-3-25 06:57:55

NOD32还是没有发现

显示全部楼层 · 发表于 2007-3-25 06:58:02

扫描开始于2007年3月25日 6:57:17
C:\Documents and Settings\Administrator\桌面\3312.rar,查到病毒: W32/Delf.ZM!tr, 操作: 删除/隔离
扫描结束于2007年3月25日 6:57:18
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-3-25 08:00:27

病毒:Win32.Troj.BHORob.fe.217604

显示全部楼层 · 发表于 2007-3-25 08:28:24

已检测到: 木马程序 Trojan-Dropper.Win32.Delf.zm URL: http:/bbs.kafan.cn/attachment.php?aid=47216/3312.exe/PE_Patch.PECompact/PecBundle/PECompact

显示全部楼层 · 发表于 2007-3-25 09:14:00

都去哪里找那么多网马啊 ...
给个经验啊 .我也去抓去

显示全部楼层 · 发表于 2007-3-25 09:20:27

卡巴杀了...

显示全部楼层 · 发表于 2007-3-25 09:22:11

NOD32v2 2142 03.24.2007 no virus found

显示全部楼层 · 发表于 2007-3-25 10:41:01

驱逐舰报了

显示全部楼层 · 发表于 2007-3-25 11:17:29

世界最强启发威震江湖，病毒闻风丧胆荒落而逃，未战先败

看来红伞基因识别名字用了Delphi这个字眼，某些人接下来不知会不会是要说红伞报编辑语言了

[病毒样本] 网马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源