NOD32 Found a variant of Win32/TrojanDownloader.Delf.BHO

显示全部楼层 · 发表于 2007-4-25 19:55:08

多引擎扫描的估计病毒库不是最新的

显示全部楼层 · 发表于 2007-4-25 20:59:34

卡巴7 生气了[:27:]

显示全部楼层 · 发表于 2007-4-25 22:04:51

FD的好处, 第一步就砍了, 不留任何垃圾...嘻嘻~~

显示全部楼层 · 发表于 2007-4-25 22:20:44

C:\Documents and Settings\Administrator\桌面\servet.rar ?RAR ?servet.exe - Win32/TrojanDownloader.Delf.BHO 木马变种

显示全部楼层 · 发表于 2007-4-26 00:46:51

费尔报木马

显示全部楼层 · 发表于 2007-4-26 01:08:46

它在沙盘里的一些FD动作

2007-04-26 01:03:23 创建文件
操作:允许
进程路径:D:\Sandboxie\Sandbox\DefaultBox\drive\F\servet.exe
文件路径:D:\Sandboxie\Sandbox\DefaultBox\drive\C\WINDOWS\system32\servet.exe

2007-04-26 01:03:24 创建文件
操作:允许
进程路径:D:\Sandboxie\Sandbox\DefaultBox\drive\F\servet.exe
文件路径:D:\Sandboxie\Sandbox\DefaultBox\drive\C\WINDOWS\system32\Deleteme.bat

2007-04-26 01:03:24 运行应用程序
操作:阻止
进程路径:D:\Sandboxie\Sandbox\DefaultBox\drive\F\servet.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\WINDOWS\system32\Deleteme.bat

2007-04-26 01:03:25 修改文件
操作:允许
进程路径:D:\Sandboxie\Sandbox\DefaultBox\drive\C\WINDOWS\system32\servet.exe
文件路径:D:\Sandboxie\Sandbox\DefaultBox\drive\C\WINDOWS\system32\Deleteme.bat

显示全部楼层 · 发表于 2007-4-26 08:45:31

LS的用NORMAN??

显示全部楼层 · 发表于 2007-4-26 10:38:25

應該是EQ..

显示全部楼层 · 发表于 2007-4-26 10:45:54

原帖由 蓝色牛仔裤 于 2007-4-26 10:38 发表
應該是EQ..

没错[:27:]

显示全部楼层 · 发表于 2007-4-26 12:13:55

Starting the file scan:

Begin scan in 'C:\Documents and Settings\zxb\桌面\servet.rar'
C:\Documents and Settings\zxb\桌面\servet.rar
  [0] Archive type: RAR
  --> servet.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

[病毒样本] NOD32 Found a variant of Win32/TrojanDownloader.Delf.BHO

本帖子中包含更多资源

本帖子中包含更多资源

回复 #16 xpn282 的帖子

回复 #17 tracydk 的帖子