再来

显示全部楼层 · 发表于 2007-5-27 14:24:53

看看这个

显示全部楼层 · 发表于 2007-5-27 14:25:18

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
___________病毒查杀结果__________________

===============================================
2007年5月27日14时25分43秒开始查杀C:\Documents and Settings\root\桌面\virus\01
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\root\桌面\virus\01\svchost.exe 带壳文件:UPX加壳
-----------------------------------------
2007年5月27日14时25分43秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：0

显示全部楼层 · 发表于 2007-5-27 14:29:03

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\01.rar'
C:\Documents and Settings\morgan\My Documents\
  01.rar
[0] Archive type: RAR
--> svchost.exe
      [DETECTION] Contains signature of the worm WORM/Delf.BZ.2
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

扫描日志
NOD32版本 2291 (20070525) NT
命令行： C:\Documents and Settings\morgan\My Documents\01. ?
?rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 26.5.2007  时间：23:28:32
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\01.rar
C:\Documents and Settings\morgan\My Documents\01.rar  ?
?>>RAR >>svchost.exe - Win32/Delf.NDA 蠕虫
已扫描的文件数目：2
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 23:28:33 总扫描时间：1 秒 (00:00:01)

[Scan path] C:\Documents and Settings\morgan\My Documents\01.rar
>>C:\Documents and Settings\morgan\My Documents\01.rar\svchost.exe infected with Win32.HLLW.Autoruner
C:\Documents and Settings\morgan\My Documents\01.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-5-27 14:30:20

KIS 7
已经删除: 病毒 Worm.Win32.Delf.bz 文件: D:\Downloads\01.rar/svchost.exe//UPX

显示全部楼层 · 发表于 2007-5-27 14:30:24

detected: virus Worm.Win32.Delf.bz URL: http://bbs.kafan.cn/attachment.php?aid=76687//svchost.exe//UPX

显示全部楼层 · 发表于 2007-5-27 14:35:57

驅逐艦
Win32.HLLW.Autoruner

显示全部楼层 · 发表于 2007-5-27 14:36:00

上报

显示全部楼层 · 发表于 2007-5-27 14:59:03

卡6
已检测到: 病毒 Worm.Win32.Delf.bz URL: http:/bbs.kafan.cn/attachment.php?aid=76687/svchost.exe/UPX

显示全部楼层 · 发表于 2007-5-27 15:00:02

显示全部楼层 · 发表于 2007-5-27 15:02:08

FS Worm.Win32.Delf.bz

[病毒样本] 再来

本帖子中包含更多资源

本帖子中包含更多资源