NOD32免杀

tracydk

RT,快杀吧

AhnLab-V3	2007.4.21.0	04.20.2007 [td]no virus found
AntiVir	7.3.1.53	04.20.2007	TR/Crypt.ULPM.Gen
Authentium	4.93.8	04.20.2007 [td]no virus found
Avast	4.7.981.0	04.21.2007 [td]no virus found
AVG	7.5.0.464	04.20.2007 [td]no virus found
BitDefender	7.2	04.21.2007	BehavesLike:Win32.ExplorerHijack
CAT-QuickHeal	9.00	04.20.2007	(Suspicious) - DNAScan
ClamAV	devel-20070416	04.21.2007 [td]no virus found
DrWeb	4.33	04.21.2007	Trojan.PWS.Wsgame
eSafe	7.0.15.0	04.19.2007	suspicious Trojan/Worm
eTrust-Vet	30.7.3585	04.21.2007 [td]no virus found
Ewido	4.0	04.20.2007	Trojan.OnLineGames.fq
FileAdvisor	1	04.21.2007 [td]no virus found
Fortinet	2.85.0.0	04.21.2007	LegMir!tr.pws
F-Prot	4.3.2.48	04.20.2007 [td]no virus found
F-Secure	6.70.13030.0	04.21.2007	Trojan-PSW.Win32.OnLineGames.fq
Ikarus	T3.1.1.5	04.21.2007	Generic.PWS.Games
Kaspersky	4.0.2.24	04.21.2007	Trojan-PSW.Win32.OnLineGames.fq
McAfee	5014	04.20.2007	PWS-LegMir
Microsoft	1.2405	04.21.2007 [td]no virus found
NOD32v2	2208	04.21.2007 [td]no virus found
Norman	5.80.02	04.20.2007 [td]no virus found
Panda	9.0.0.4	04.20.2007	Trj/Lineage.DGF
Prevx1	V2	04.21.2007 [td]no virus found
Sophos	4.16.0	04.20.2007 [td]no virus found
Sunbelt	2.2.907.0	04.19.2007 [td]no virus found
Symantec	10	04.21.2007	Infostealer.Gampass
TheHacker	6.1.6.095	04.15.2007 [td]no virus found
VBA32	3.11.4	04.21.2007	Trojan.PWS.Wsgame
VirusBuster	4.3.7:9	04.20.2007 [td]no virus found
Webwasher-Gateway	6.0.1	04.21.2007	Trojan.Crypt.ULPM.Gen

promised

GIF文件
虽然不是什么好东西
但也干不出什么事情来

tracydk

原帖由 promised 于 2007-4-21 19:22 发表
GIF文件
虽然不是什么好东西
但也干不出什么事情来

运行下看下,有什么动作没

kp2006

kv报

The EQs

已上报

bridgewr

gif，运行后没有发现什么东东

solcroft

拜托，多引擎网页都报盗号者了，你们就把后缀修改成exe吧

Nblock

木马名称:Trojan-PSW.Win32.Delf.cyf
程序:
E:\SOFT_KILLER\病毒\新建文件夹\IMAGE1[1].GIF
是木马程序!
已成功阻止其运行,是否要删除此文件?


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  hevz

黑衣~魂

用副檔名臆測威脅執行後的狀況,實在無知~難不成還忘了ani的事件~

image1[1]對C:\WINDOWS\explorer.exe
-Windows Explorer (Microsoft Corporation)
API 函數調用“ProtectVirtualMemory”已被成功截取。
這個功能用於修改其它程式的虛擬記憶體且可能改變其性能。

樓上的用IMAGE1[1].GIF運行還是會修改~

[ 本帖最后由 黑衣~魂 于 2007-4-21 22:05 编辑 ]

aoyang

如果是要改EXE运行才有效，谁会这样呆去改EXE，不改扩展名运行对系统无妨害不报也就罢了