货一个

显示全部楼层 · 发表于 2007-5-15 00:32:50

MCAFEE不报啦

显示全部楼层 · 发表于 2007-5-15 00:35:05

原帖由 小邪邪 于 2007-5-15 00:32 发表
MCAFEE不报啦

不会吧，你怎么不自定义为有害程序

显示全部楼层 · 发表于 2007-5-15 00:41:56

原帖由 miller239 于 2007-5-15 01:25 发表
没有让它创建东西。。
所以全局钩子没了。。。不过写了注册表。
晕～居然手快删了不该删的，留了不该留的。。。

69929

69930

69931

69932

我的系统怎么没见到修改注册表

找来找去都见不到那几个值

显示全部楼层 · 发表于 2007-5-15 00:49:10

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\x.rar'
C:\Documents and Settings\Administrator\桌面\x.rar
  [0] Archive type: RAR
  --> x.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was moved to '46ba932c.qua'!

End of the scan: 2007年5月15日  00:49

显示全部楼层 · 发表于 2007-5-15 17:40:06

木马名称:Trojan-PSW.Win32.Delf.dih
程序:
I:\TEST\070514\28\X\X.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-5-15 17:45:25

Begin scan in 'C:\Homes\User\桌面\x.rar'
C:\Homes\User\桌面\x.rar
  [0] Archive type: RAR
  --> x.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    A backup was created as '46bb8161.qua'  ( QUARANTINE )
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

[病毒样本] 货一个

微点报已知