NOD32和红伞PASS，瑞星杀

显示全部楼层 · 发表于 2007-4-28 13:44:46

费尔报
估计是个国产货

显示全部楼层 · 发表于 2007-4-28 14:01:54

LZ不厚道。。。。。。。。。从nod32club转来的

显示全部楼层 · 发表于 2007-4-28 17:07:26

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-4-26
开始时间: 2007-4-28 17:09
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 序列号输入器.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\序列号输入器.rar
Status: 已发现病毒
病毒: Virus.Win32.Delf.bl (KAV 引擎), Trojan.Dropper.HU (BD 引擎)
对象: 序列号输入器.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Virus.Win32.Delf.bl (KAV 引擎), Trojan.Dropper.HU (BD 引擎)
扫描完成: 2007-4-28 17:09
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-4-28 17:21:48

原帖由 EQ2 于 2007-4-28 14:01 发表
LZ不厚道。。。。。。。。。从nod32club转来的

so this ga?这样是不好的...

显示全部楼层 · 发表于 2007-4-28 18:50:12

显示全部楼层 · 发表于 2007-4-29 01:26:49

红伞也搞定……

显示全部楼层 · 发表于 2007-4-29 01:40:25

北京江民新科技术有限公司

扫描引擎 10.00.600
病毒库日期 2007-04-28
更新日期 2007-04-29

扫描目标 C:\Documents and Settings\mrly\My Documents\序列号输入器.rar

开始时间 2007-04-29 01:39:57

在 C:\Documents and Settings\mrly\My Documents\序列号输入器.rar->序列号输入器.exe 中发现 Win32/Alaqq.1371 病毒, 已清除
正常结束。

扫描结果:
               文件数 :2                                  病毒体 :1
               删除 :0                                  解毒 :1
扫描速度(千字节/秒) :0                               扫描时间 :00:00:00
扫描文件速度(个/秒) :2

Win32/Alaqq.1371“阿拉QQ大盗”变种是“阿拉QQ大盗”最新变种，采用Delphi语言编写，经过加壳处理。当木马运行时，会产生病毒进程 NTdhcp.exe，病毒文件路径：C:\Windows\system32\NTdhcp.exe
通过注册表Run键值加载实现开机自启动。当用户登陆QQ时，盗取用户的QQ帐号和密码，发送到黑客指定的信箱。

显示全部楼层 · 发表于 2007-4-29 16:49:58

等了好久估计才有动作哦，微点杀鸟

显示全部楼层 · 发表于 2007-5-1 00:21:13

红伞也报了啊。

红伞，依然爱你呀。

NOD32和红伞PASS，瑞星杀

本帖子中包含更多资源

本帖子中包含更多资源