东方卫士又被挂马

显示全部楼层 · 发表于 2007-5-29 12:07:36

不知道该用又还是一直就挂着马

显示全部楼层 · 发表于 2007-5-29 12:09:11

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=77771 is infected with Downloader virus

卡7报的是启发~~

[ 本帖最后由 foxhound 于 2007-5-29 12:11 编辑 ]

显示全部楼层 · 发表于 2007-5-29 12:09:37

Virus: Win32:Delf-EJU [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-5-29 12:10:29

显示全部楼层 · 发表于 2007-5-29 12:16:32

a[1].exe - 可能是 Win32/PSW.QQPass.VD 木马的一个变种
System64.sys - 可能是 Win32/PSW.QQPass.VD 木马的一个变种

显示全部楼层 · 发表于 2007-5-29 12:18:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\3.zip'
C:\Documents and Settings\morgan\My Documents\
  3.zip
[0] Archive type: ZIP
--> a[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
--> System64.sys
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
--> vip2[1].htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-29 12:19:16

微点砍鸟，里面的sys是exe的衍生物，exe砍后，sys也被灭了

显示全部楼层 · 发表于 2007-5-29 12:30:52

KV和微点一样都报了两个，砍死！！

显示全部楼层 · 发表于 2007-5-29 12:47:35

金山报一个

显示全部楼层 · 发表于 2007-5-29 12:55:56

MCAFEE下载中点杀.

[病毒样本] 东方卫士又被挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源