毒网

显示全部楼层 · 发表于 2007-5-24 18:18:59

http://qzh.txshi.com/bd.htm

显示全部楼层 · 发表于 2007-5-24 18:20:41

Starting the file scan:

Begin scan in 'F:\样本\mm.rar'
F:\样本\mm.rar
  [0] Archive type: RAR
  --> mm.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-24 18:20:57

kav 7.0

detected: Trojan program Trojan-PSW.Win32.OnLineGames.dr File: C:\Documents and Settings\Desktop\mm.rar/mm.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-5-24 19:58:00

vba
F:\mm.rar:<RAR>\mm.exe : is suspected of Trojan-Dropper.Agent.35

显示全部楼层 · 发表于 2007-5-24 20:32:40

可能是 Win32/TrojanDownloader.Delf.BHO 木马变种已隔离 - 已删除应用程序试图创建新文件时发生事件: C:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。

显示全部楼层 · 发表于 2007-5-24 20:36:55

。。。。。。。。。。
LZ你上的是黄色网站啊~~~

显示全部楼层 · 发表于 2007-5-24 20:50:51

上去空白一片。

显示全部楼层 · 发表于 2007-5-24 21:07:38

沒有被.exe鑽空檔 ,ANI

Time, Event, Intruder, Count
2007-5-24 20:55:15, Image_ANI_Header_Overflow, 60.175.162.13, 1

[Unauthorized Access Attempt] This signature detects attempts to specify an invalid ANI header length which can create an overflow

2106182 : Microsoft Windows USER32.DLL ANI header overflow

显示全部楼层 · 发表于 2007-5-24 21:11:44

C:\Documents and Settings\Administrator\桌面\mm.rar=>mm.exe Infected: Generic.Malware.WBdld.3893EC20
C:\Documents and Settings\Administrator\桌面\mm.rar=>mm.exe Disinfection failed
C:\Documents and Settings\Administrator\桌面\mm.rar=>mm.exe Move failed

显示全部楼层 · 发表于 2007-5-25 14:21:38

[病毒样本] 毒网

本帖子中包含更多资源

BD

微点拦

本帖子中包含更多资源