1+1木马

显示全部楼层 · 发表于 2007-5-20 18:40:00

[ 本帖最后由 qqq000@qq.com 于 2007-5-20 06:32 编辑 ]

显示全部楼层 · 发表于 2007-5-20 18:43:06

已删除: 病毒 Worm.Win32.Delf.bs 文件: F:\原木马.exe/UPack

显示全部楼层 · 发表于 2007-5-20 18:47:59

Scan performed at: 2007-5-20 18:48:02
Scanning Log
NOD32 version 2277 (20070518) NT
Command line: C:\Documents and Settings\EQ2\桌面\1+1木马2
Operating memory - is OK

Date: 20.5.2007 Time: 18:48:06
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\1+1木马2\
C:\Documents and Settings\EQ2\桌面\1+1木马2\原木马.exe - Win32/Delf.BS worm - quarantined - unable to clean - deleted
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 18:48:07 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-5-20 18:49:16

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1+1木马1.rar'
C:\Documents and Settings\Administrator\桌面\1+1木马1.rar
  [0] Archive type: RAR
  --> ÔÄ¾Âí.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was moved to '468127d4.qua'!

显示全部楼层 · 发表于 2007-5-20 18:55:02

没人敢运行

显示全部楼层 · 发表于 2007-5-20 18:56:00

我试试
第1和2张图是原木马测试结果
第3张图是木马1+1的测试结果，开启实时监控被阻止运行，为了满足一下你的愿望我关闭了监控再运行了一次木马1+1

[ 本帖最后由 aoyang 于 2007-5-20 19:18 编辑 ]

显示全部楼层 · 发表于 2007-5-20 18:57:10

EQ被偶给卸了。。。。

显示全部楼层 · 发表于 2007-5-20 18:57:28

HIPS
微点
防不了
运行的

显示全部楼层 · 发表于 2007-5-20 19:01:01

[ 本帖最后由 qqq000@qq.com 于 2007-5-20 06:32 编辑 ]

显示全部楼层 · 发表于 2007-5-20 19:01:58

别折腾易语言了！

有空学学VC

[病毒样本] 1+1木马

本帖子中包含更多资源

回复 #5 qqq000@qq.com 的帖子

本帖子中包含更多资源