为费尔上报的样本2个

费饭饭

在同学电脑上抓的，
还有个太大了，传不上来。怎么分割rar啊？

The EQs

Scan performed at: 2007-4-21 12:12:45
Scanning Log
NOD32 version 2208 (20070421) NT
Command line: C:\Documents and Settings\EQ2\桌面\AutoRun.rar
Operating memory - is OK

Date: 21.4.2007  Time: 12:12:49
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\AutoRun.rar
C:\Documents and Settings\EQ2\桌面\AutoRun.rar ?RAR ?PFW.pif - a variant of Win32/TrojanDownloader.Delf.AZM trojan
C:\Documents and Settings\EQ2\桌面\AutoRun.rar ?RAR ?servet.exe - Win32/TrojanDownloader.Delf.BHO trojan - was a part of the deleted object
Number of scanned files: 4
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 12:12:49 Total scanning time: 0 sec (00:00:00)

小邪邪

2007-4-21        12:14:57        
已由访问保护规则禁止AutoRun.inf        
防病毒标准保护:禁止远程创建自动运行文件        
已阻止的操作: 创建

[ 本帖最后由 小邪邪 于 2007-4-21 12:18 编辑 ]

The EQs

上传到空间去。。。。。。

aoyang

我19号的病毒库房也可以杀

The EQs

LS的漏一个。。。。。

欠妳緈諨

Starting the file scan:

Begin scan in 'D:\病毒测试\未解压\AutoRun.rar'
D:\病毒测试\未解压\AutoRun.rar
  [0] Archive type: RAR
  --> PFW.pif
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.8802
  --> servet.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING]   The file was ignored!
这次红伞貌似有个启发！

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年4月21日12时27分45秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\AutoRu0n
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\AutoRu0n\servet.exe 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\新建文件夹\AutoRu0n\AutoRun.inf 为可疑文件
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年4月21日12时27分45秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

欠妳緈諨

蜘蛛也有个启发！

wangjay1980

卡巴直接拦截