BACKDOOR-W32-DELF-AZL以及一些未知

显示全部楼层 · 发表于 2007-5-4 16:00:32

现在需要一些老牌病毒的样本，比如Lovgate\Sobig\Xorla\Nimda\黑色星期五\SCO炸弹\恶鹰\Zotob\冲击波\CIH

显示全部楼层 · 发表于 2007-5-4 16:03:15

Result: 1 malware found
Trojan-Spy.Win32.Delf.uc (virus)

* C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\VIRUS.rar\VIRUS\VIRUS\SWZSER.EXE

显示全部楼层 · 发表于 2007-5-4 16:05:34

Scan performed at: 2007-5-4 16:06:12
Scanning Log
NOD32 version 2238 (20070503) NT
Command line: C:\Documents and Settings\EQ2\桌面\VIRUS.rar
Operating memory - is OK

Date: 4.5.2007 Time: 16:06:16
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\VIRUS.rar
C:\Documents and Settings\EQ2\桌面\VIRUS.rar ?RAR ?VIRUS\VIRUS\SWZSER.EXE - a variant of Win32/Spy.Delf.NEH trojan
Number of scanned files: 6
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 16:06:16 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-5-4 16:10:02

杀了

显示全部楼层 · 发表于 2007-5-4 16:12:10

Starting the file scan:

Begin scan in 'F:\样本\VIRUS.rar'
F:\样本\VIRUS.rar
  [0] Archive type: RAR
  --> VIRUS\VIRUS\SWZSER.EXE
   [DETECTION] Contains signature of the dropper DR/Spy.Delf.PY.4
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-4 16:15:43

咖啡报木马。

显示全部楼层 · 发表于 2007-5-4 17:30:32

显示全部楼层 · 发表于 2007-5-4 23:03:19

微点一个已知，其他没有办法运行测试

显示全部楼层 · 发表于 2007-5-5 09:50:46

把后缀改成EXE

显示全部楼层 · 发表于 2007-5-5 09:55:08

---------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间: 9:55:13 2007-5-5

+ 扫描结果:

F:\样本\VIRUS.rar/VIRUS\VIRUS\SWZSER.EXE -> Trojan.Agent.iu : 已清除.

::报告结束

[病毒样本] BACKDOOR-W32-DELF-AZL以及一些未知

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源