别运行Danger！

显示全部楼层 · 发表于 2007-5-29 13:11:10

PS：解压了最好别运行，扫描看看

code：97

显示全部楼层 · 发表于 2007-5-29 13:13:39

太失败。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\变种++'
C:\Documents and Settings\morgan\My Documents\变种++\
  eqafwlg.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Sma.dat.4.B
   [WARNING] The file was ignored!

扫描日志
NOD32版本 2293 (20070527) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?变种++
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 28.5.2007  时间：22:13:20
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\变种++\
C:\Documents and Settings\morgan\My Documents\变种++\ ?
?eqafwlg.exe - 可能是 Win32/Delf.NCZ 蠕虫的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 22:13:21 总扫描时间：1 秒 (00:00:01)

[Scan path] C:\Documents and Settings\morgan\My Documents\变种++
>C:\Documents and Settings\morgan\My Documents\变种++\eqafwlg.exe probably infected with DLOADER.Trojan

显示全部楼层 · 发表于 2007-5-29 13:23:34

KIS7.0.0.119

已删除: 木马程序 Trojan-Downloader.Win32.Agent.bpp 文件: C:\DOCUME~1\SOLIDS~1\LOCALS~1\Temp\Rar$DR00.484\eqafwlg.exe//FSG

显示全部楼层 · 发表于 2007-5-29 13:30:46

显示全部楼层 · 发表于 2007-5-29 13:32:35

危险

显示全部楼层 · 发表于 2007-5-29 13:32:38

不断循环运行，耗尽系统资源

显示全部楼层 · 发表于 2007-5-29 13:34:01

原帖由 beat2 于 2007-5-29 13:32 发表
不断循环运行，耗尽系统资源

你真有才！~。~

显示全部楼层 · 发表于 2007-5-29 13:35:42

显示全部楼层 · 发表于 2007-5-29 13:36:46

.RIF1:0040790C s_HttpWww_webwe db 'http://www.webweb.com/TDown1.exe',0
.RIF1:0040790C                                        ; DATA XREF: sub_40780C+29o
.RIF1:004073C2                align 4
.RIF1:004073C4                dd 0FFFFFFFFh, 4
.RIF1:004073CC ; char s__exe[]
.RIF1:004073CC s__exe       db '.exe',0          ; DATA XREF: sub_4072C0+2Ao
.RIF1:004073CC                                        ; sub_4072C0+5Bo
.RIF1:004073CC                                        ; sub_4072C0+9Do
.RIF1:004073D1                align 4
.RIF1:004073D4 ; char s_Open_0[]
.RIF1:004073D4 s_Open_0       db 'open',0          ; DATA XREF: sub_4072C0+B8o
.RIF1:004073D9                align 4
.RIF1:004073DC                dd 0FFFFFFFFh, 3
.RIF1:004073E4 dword_4073E4 dd 736579h             ; DATA XREF: sub_4072C0+C9o

显示全部楼层 · 发表于 2007-5-29 15:30:15

一解决咖啡杀！！！

[病毒样本] 别运行Danger！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源