一个毒站

显示全部楼层 · 发表于 2007-4-3 20:57:22

hxxtp://www.hao123.cn

Virus or unwanted program 'EXP/Ani.Gen'
detected in file 'C:\Documents and Settings\zengming\Local Settings\Temporary Internet Files\Content.IE5\7EF9TDBV\vip[1].jpg' [EXP/Ani.Gen].

显示全部楼层 · 发表于 2007-4-3 21:01:54

2007-4-3 20:58:27
已由访问保护规则禁止CMD.exe执行IE缓存区里的qq[1].exe
通用标准保护:禁止公用程序从 Temp 文件夹运行文件
已阻止的操作: 执行

显示全部楼层 · 发表于 2007-4-3 21:05:20

Scan performed at: 2007-4-3 21:04:44
Scanning Log
NOD32 version 2166 (20070403) NT
Command line: E:\qq[1].rar
Operating memory - is OK

Date: 3.4.2007 Time: 21:04:57
Anti-Stealth technology is enabled.
Scanned disks, folders and files: E:\qq[1].rar
E:\qq[1].rar ?RAR ?qq[1].exe - probably a variant of Win32/Spy.Delf.NDZ trojan
Number of scanned files: 2
Number of threats found: 1
Number of active threats: 1
Time of completion: 21:05:02 Total scanning time: 5 sec (00:00:05)

显示全部楼层 · 发表于 2007-4-3 21:05:47

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月3日21时5分39秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\qq[1]
C:\Documents and Settings\Administrator\桌面\新建文件夹\qq[1]\qq[1].exe 发现未知可疑文件:Win32.NkHack.Upack.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月3日21时5分39秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-4-3 21:06:18

hao123.cn ??

我还以为是hao123.com呢..

qq[1].rar\qq[1].exe;C:\Documents and Settings\Administrator\桌面\qq[1].rar;Trojan.Hitpop.origin;;
qq[1].rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-4-3 21:07:12

qq[1].exe - probably a variant of Win32/Spy.Delf.NDZ 木马

显示全部楼层 · 发表于 2007-4-3 21:23:37

显示全部楼层 · 发表于 2007-4-3 21:29:15

刚才去还抓到了，现在抓不到了

显示全部楼层 · 发表于 2007-4-3 23:06:32

网站无效，晕死～

显示全部楼层 · 发表于 2007-4-3 23:57:57

nod32：
D:\Backup\Desktop\qq[1].rar >>RAR >>qq[1].exe - probably a variant of Win32/Spy.Delf.NDZ trojan

[病毒样本] 一个毒站

MCAFEE能防住但不报杀

本帖子中包含更多资源