2个可疑文件，不确定是病毒

显示全部楼层 · 发表于 2007-5-5 09:47:46

红伞杀那个DLL文件，EXE没报

显示全部楼层 · 发表于 2007-5-5 09:50:50

F:\My.rar=>2.dll Suspect: Generic.Malware.SBdld.A56C0C7B
也是dll么……

显示全部楼层 · 发表于 2007-5-5 09:53:01

Starting the file scan:

Begin scan in 'F:\样本\My_Documents.rar'
F:\样本\My_Documents.rar
  [0] Archive type: RAR
  --> 2.dll
   [DETECTION] Is the Trojan horse TR/Spy.Delf.PB.24
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-5 09:53:09

detected: Trojan program Trojan-Spy.Win32.Delf.pb File: C:\Documents and Settings\Owner\×ÀÃæ\My Documents.rar/2.dll

显示全部楼层 · 发表于 2007-5-5 09:54:02

---------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间: 9:54:08 2007-5-5

+ 扫描结果:

F:\样本\My_Documents.rar/2.dll -> Trojan.Agent.az : 已清除.

::报告结束

显示全部楼层 · 发表于 2007-5-5 10:44:52

dll无法运行测试，exe运行后没有动静，没有生成物没有修改注册表

显示全部楼层 · 发表于 2007-5-5 10:53:25

咖啡报木马。

显示全部楼层 · 发表于 2007-5-5 12:04:20

显示全部楼层 · 发表于 2007-5-5 12:17:25

都一样~~

Check system areas...
Check selected directories and files...
Object: 2.dll
In archive: C:\Documents and Settings\Administrator\桌面\My Documents.rar
Status: Virus detected
Virus: Trojan-Spy.Win32.Delf.pb (KAV engine), Generic.Malware.SBdld.A56C0C7B (BD-Engine)
Object: My Documents.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Trojan-Spy.Win32.Delf.pb (KAV engine), Generic.Malware.SBdld.A56C0C7B (BD-Engine)
Analysis complete: 2007-5-5 12:17
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-5 12:24:49

KIS621拦截，前面已经有人用卡巴清除病毒了
KV也没留情面，这个毒估计RS都会报的

2个可疑文件，不确定是病毒

本帖子中包含更多资源

卡巴和费尔一样

本帖子中包含更多资源