装nod+ssm以身试毒，不幸中招，这是微点查出来的一大包未知间谍～

小邪邪

dreamsfar

原帖由 aoyang 于 2007-5-10 12:49 发表

不是病毒挂起费尔，是我运行了样本后，EQ提示费尔有动作想去杀样本。我点了允许，于是费尔就走出去砍了样本一刀，接着后来又不放心又砍了几刀，最后EQ问，死了木有，费尔走上去摸了摸胸口：好象死了， ...

恩，很有意思～

dreamsfar

原帖由 小邪邪 于 2007-5-10 12:52 发表

这次咖啡咋这么强悍？

The EQs

已经上报了。。。。

shmily512099

呵呵  看来微点和费尔的表现不错呀。。。。。

moonsilver

瑞星过

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月10日15时11分26秒 开始查杀C:\Documents and Settings\Administrator\桌面\0705XX\以身试毒样本
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年5月10日15时11分27秒收起线程…100% 查杀完毕！
扫描文件：14查杀病毒：0

wangjay1980

deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/MHSO.EXE
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/MHSO0.DLL
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/QJSO.EXE
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/QJSO0.DLL
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/RXSO.EXE
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/RXSO0.DLL
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/TLSO.EXE
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/TLSO0.DLL
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/WDSO.EXE
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/WDSO0.DLL
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/WGSO.EXE
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/WGSO0.DLL
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/ZTSO.EXE
deleted: Trojan program Trojan-PSW.Win32.Delf.vy        File: C:\Documents and Settings\Owner\×ÀÃæ\ÒÔÉíÊÔ¶¾Ñù±¾.zip/ÒÔÉíÊÔ¶¾Ñù±¾/ZTSO0.DLL

Nblock

被微墙清空了

caocao

KIS
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/MHSO.EXE
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/MHSO0.DLL
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/QJSO.EXE
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/QJSO0.DLL
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/RXSO.EXE
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/RXSO0.DLL
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/TLSO.EXE
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/TLSO0.DLL
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/WDSO.EXE
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/WDSO0.DLL
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/WGSO.EXE
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/WGSO0.DLL
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/ZTSO.EXE
已删除: 木马程序 Trojan-PSW.Win32.Delf.vy        文件: D:\Downloads\以身试毒样本.zip/以身试毒样本/ZTSO0.DLL