发现一毒网

显示全部楼层 · 发表于 2007-4-21 13:28:06

刚去米尔军情网看新闻，这个网站也被下毒。
http://www.junshijia.com/

显示全部楼层 · 发表于 2007-4-21 13:52:00

Virus or unwanted program 'HTML/Dldr.A.19968.1 [HTML/Dldr.A.19968.1]'
detected in file 'C:\TEMP\Temporary Internet Files\Content.IE5\94QHFF2S\k2[1].htm.
Action performed: Deny access

显示全部楼层 · 发表于 2007-4-21 13:54:36

木马名称:Trojan-Downloader.Win32.Delf.fir

程序:
C:\WINNT\~TMP.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.aaa

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\ZIJTUMWO\QQ[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-4-21 14:32:09

nod32发现病素...

显示全部楼层 · 发表于 2007-4-21 14:56:32

样本送上来

显示全部楼层 · 发表于 2007-4-21 14:57:30

原帖由 solcroft 于 2007-4-21 14:56 发表
样本送上来

显示全部楼层 · 发表于 2007-4-21 15:04:54

Start of the scan: 2007年4月21日  15:03
Starting the file scan:
Begin scan in 'D:\Documents and Settings\dell\桌面\xx.zip'
D:\Documents and Settings\dell\桌面\xx.zip
  [0] Archive type: ZIP
  --> xx.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-21 17:39:54

显示全部楼层 · 发表于 2007-4-21 18:08:32

xx.exe运行后

显示全部楼层 · 发表于 2007-4-21 18:17:02

扫描系统区域...
扫描所选择的目录和文件...
对象: xx.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\xx.zip
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Small.ege (KAV 引擎), GenPack:Generic.Malware.PWBdldPk.84B16729 (BD 引擎)
对象: xx.zip
路径: C:\Documents and Settings\wangcheng\桌面
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Small.ege (KAV 引擎), GenPack:Generic.Malware.PWBdldPk.84B16729 (BD 引擎)
扫描完成: 2007-4-21 18:16
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] 发现一毒网

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源