过火狐狸(2)

显示全部楼层 · 发表于 2007-5-14 00:18:52

火狐狸浏览器木马.(以上系列火狐狸中的木马,难怪COMODO防火墙不断提示有东西外连端口,正常端口不断提示连接,看来COMODO真值得信赖)

[ 本帖最后由伯夷叔齐于 2007-5-14 00:40 编辑 ]

显示全部楼层 · 发表于 2007-5-14 00:20:11

显示全部楼层 · 发表于 2007-5-14 00:20:47

Begin scan in 'D:\Documents and Settings\dell\桌面\EE80F91Dd01.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\EE80F91Dd01.rar
  [0] Archive type: RAR
--> EE80F91Dd01
   [1] Archive type: RAR
   --> rundl132.exe
      [DETECTION] Is the Trojan horse TR/Drop.Ag.344576.B
      [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-14 00:21:32

威金虫子....detected: virus Worm.Win32.Viking.lf URL: http://bbs.kafan.cn/attachment.p ... 1Dd01//rundl132.exe

显示全部楼层 · 发表于 2007-5-14 00:28:31

已删除: 病毒 Worm.Win32.Viking.lf 文件: C:\Documents and Settings\Administrator\桌面\EE80F91Dd01.rar/EE80F91Dd01/rundl132.exe

显示全部楼层 · 发表于 2007-5-14 00:55:28

D:\anti-malware测试\未解压\EE80F91Dd01.rar »RAR »EE80F91Dd01 »RAR »rundl132.exe - Win32/Pacex.Gen virus

显示全部楼层 · 发表于 2007-5-14 00:57:08

显示全部楼层 · 发表于 2007-5-14 01:39:23

费尔也报威金

显示全部楼层 · 发表于 2007-5-14 07:38:40

原帖由 伯夷叔齐 于 2007-5-14 00:18 发表
火狐狸浏览器木马.(以上系列火狐狸中的木马,难怪COMODO防火墙不断提示有东西外连端口,正常端口不断提示连接,看来COMODO真值得信赖)

显示全部楼层 · 发表于 2007-5-14 10:09:46

运行后就开了个dos窗口，其他啥也没有做哟

过火狐狸(2)

本帖子中包含更多资源

威金

本帖子中包含更多资源

本帖子中包含更多资源