为费尔上报的样本2个

显示全部楼层 · 发表于 2007-4-21 12:41:34

BD只杀到一个。。。。

显示全部楼层 · 发表于 2007-4-21 13:18:13

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\AutoRun.rar'
C:\Documents and Settings\morgan\My Documents\
  AutoRun.rar
[0] Archive type: RAR
--> AutoRun.inf
--> PFW.pif
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.8802
      [WARNING] Infected files in archives cannot be repaired!
--> servet.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-21 21:02:17

微点

，pif格式的样本运行后在系统目录下生成一个exe文件，但是没有写注册表等动作，生成的程序也米有启动。

显示全部楼层 · 发表于 2007-4-21 21:09:45

原帖由 费饭饭 于 2007-4-21 12:10 发表
在同学电脑上抓的，
还有个太大了，传不上来。怎么分割rar啊？

下载者

显示全部楼层 · 发表于 2007-4-21 21:15:48

扫描系统区域...
扫描所选择的目录和文件...
对象: PFW.pif
在压缩档案里: F:\AutoRun.rar
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Delf.azm (KAV 引擎)
对象: servet.exe
在压缩档案里: F:\AutoRun.rar
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Delf.bho (KAV 引擎), Generic.Malware.WBdld.3E856608 (BD 引擎)
对象: AutoRun.rar
路径: F:
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Delf.azm, Trojan-Downloader.Win32.Delf.bho (KAV 引擎), Generic.Malware.WBdld.3E856608 (BD 引擎)
扫描完成: 2007-4-21 21:15
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] 为费尔上报的样本2个

本帖子中包含更多资源

本帖子中包含更多资源