virus

显示全部楼层 · 发表于 2007-5-29 11:32:48

detected: virus Virus.Win32.AutoRun.z URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-5-29 11:34:01

Virus: Virus.Win32.AutoRun.z

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-5-29 11:35:12

费尔

显示全部楼层 · 发表于 2007-5-29 11:39:50

ui.exe - Win32/TrojanDownloader.Delf.BHO 木马的变种

显示全部楼层 · 发表于 2007-5-29 11:44:50

testing

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WINDOWSDOWN\ IMAGEPATH C:\WINDOWS\SYSTEM32\SERVET.EXE

显示全部楼层 · 发表于 2007-5-29 11:58:39

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\ui.rar'
C:\Documents and Settings\morgan\My Documents\
  ui.rar
[0] Archive type: RAR
--> ui.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

扫描日志
NOD32版本 2293 (20070527) NT
命令行： C:\Documents and Settings\morgan\My Documents\ui. ?
?rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 28.5.2007  时间：20:58:16
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\ui.rar
C:\Documents and Settings\morgan\My Documents\ui.rar  ?
?>>RAR >>ui.exe - Win32/TrojanDownloader.Delf.BHO  ?
?木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 20:58:17 总扫描时间：1 秒 (00:00:01)

[Scan path] C:\Documents and Settings\morgan\My Documents\ui.rar
>C:\Documents and Settings\morgan\My Documents\ui.rar\ui.exe infected with Win32.HLLW.Creater
C:\Documents and Settings\morgan\My Documents\ui.rar - archive contains infected objects

[病毒样本] virus

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源