一个小毒

显示全部楼层 · 发表于 2007-5-16 17:24:55

如题

显示全部楼层 · 发表于 2007-5-16 17:27:50

咖啡不报毒,不过被我的规则防死了

显示全部楼层 · 发表于 2007-5-16 17:28:12

1.exe - Win32/PSW.Delf.NHI 木马的变种

显示全部楼层 · 发表于 2007-5-16 17:29:05

Kaspersky Internet Security 7.0 Beta
The requested URL http://bbs.kafan.cn/attachment.php?aid=71006 is infected with Downloader virus
启发

显示全部楼层 · 发表于 2007-5-16 17:37:13

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月16日17时37分14秒开始查杀C:\Documents and Settings\root\桌面\新建文件夹\1
C:\Documents and Settings\root\桌面\新建文件夹\1\1.exe 为可疑文件
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月16日17时37分14秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-5-16 17:38:34

Kaspersky Anti-Virus 7.0 Beta
The requested URL http://bbs.kafan.cn/attachment.php?aid=71006 is infected with Downloader virus

显示全部楼层 · 发表于 2007-5-16 19:01:34

vba32
C:\Documents and Settings\tomcheung\Desktop\1.zip:<ZIP>\1.exe : is suspected of Trojan-Spy.Delf.13

显示全部楼层 · 发表于 2007-5-16 19:27:04

晕，你这个规则该不会是全盘禁止创建exe吧？
连rar解压创建都禁止。。

显示全部楼层 · 发表于 2007-5-16 19:30:01

Check system areas...
Check selected directories and files...
Object: 1.exe
In archive: C:\Documents and Settings\Administrator\桌面\1.zip
Status: Virus detected
Virus: Generic.PWStealer.9804899E (BD-Engine)
Object: 1.zip
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Generic.PWStealer.9804899E (BD-Engine)
Analysis complete: 2007-5-16 19:29
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-16 20:32:18

PCC Intellitrap技術報了

[病毒样本] 一个小毒

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 tracydk 的帖子