下载者（已修正）

foxhound

恩啊~~ 期待啊~~~

evilcat

原帖由 mofunzone 于 2007-5-24 10:19 发表
恩，确实我发的不是生成物，现在就修改，谢谢提醒，我从avpclub弄过来的时候自己也没看，jotti扫描完了就扔上来了

我还以为工具上绑了东西.........


父级进程：
   路径： C:\Documents and Settings\Administrator\桌面\YJDown\YJDown.exe
   PID: 1684
子级进程：
   路径： C:\WINDOWS\system32\blvimof.exe
   命令行："C:\WINDOWS\system32\blvimof.exe"

父级进程：
   路径： C:\Documents and Settings\Administrator\桌面\YJDown\YJDown.exe
   PID: 1684
子级进程：
   路径： C:\WINDOWS\system32\hcvfvvb.exe
   命令行："C:\WINDOWS\system32\hcvfvvb.exe"

miller239

scottxzt

Starting the file scan:

Begin scan in 'D:\Documents and Settings\dell\桌面\YJDown.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\YJDown.rar
  [0] Archive type: RAR
  --> YJDown.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!

worker321

蜘蛛启发

YJDown.rar\YJDown.exe;C:\Documents and Settings\Administrator\桌面\YJDown.rar;Probably DLOADER.Trojan;;
YJDown.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

鼻耳盖子