听说是毒网！！！

显示全部楼层 · 发表于 2007-5-16 09:41:01

www.souxse.cn

显示全部楼层 · 发表于 2007-5-16 09:42:56

扔两个样本上来
其中一个有联网动作
C:\DOCUMENTS AND SETTINGS\TOMATO\桌面\XUIK.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1904
远端地址:60.169.1.82(安徽)
远端端口:80

[ 本帖最后由 lanvin 于 2007-5-16 09:46 编辑 ]

显示全部楼层 · 发表于 2007-5-16 09:45:45

卡巴斯基反病毒6.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=70761 is infected with Worm.Win32.Agent.aj virus

显示全部楼层 · 发表于 2007-5-16 09:46:56

接着抓

显示全部楼层 · 发表于 2007-5-16 09:47:17

咖啡进去了没一点反映

显示全部楼层 · 发表于 2007-5-16 09:49:24

第2个
卡巴斯基反病毒6.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=70763 is infected with Trojan-PSW.Win32.Delf.qc virus

显示全部楼层 · 发表于 2007-5-16 09:53:42

是这个网站吗??我进去了,咖啡怎么没反映??然到是死的??

显示全部楼层 · 发表于 2007-5-16 09:54:25

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\down8.rar'
C:\Documents and Settings\morgan\My Documents\
  down8.rar
[0] Archive type: RAR
--> down8.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.20
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\桌面qq.rar'
C:\Documents and Settings\morgan\My Documents\
  桌面qq.rar
[0] Archive type: RAR
--> xuik.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> 111xuik.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-16 09:55:05

里面的文件是病毒

显示全部楼层 · 发表于 2007-5-16 09:55:44

哦,是这样

[病毒样本] 听说是毒网！！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 qq890 的帖子