木马?

显示全部楼层 · 发表于 2007-5-30 00:39:27

费尔过

显示全部楼层 · 发表于 2007-5-30 00:40:50

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=78188 is infected with Backdoor.Win32.Agent.air virus

显示全部楼层 · 发表于 2007-5-30 00:43:30

avast报是 Win32:Agent-HDZ [Trj].

显示全部楼层 · 发表于 2007-5-30 00:59:42

kv移动版发现是三个！！

显示全部楼层 · 发表于 2007-5-30 01:02:11

咖啡启发两个

显示全部楼层 · 发表于 2007-5-30 01:06:28

AVAST杀2个

显示全部楼层 · 发表于 2007-5-30 01:40:39

Begin scan in 'C:\Documents and Settings\Jason\My Documents\Downloads\Compressed\dfsx.rar'
C:\Documents and Settings\Jason\My Documents\Downloads\Compressed\dfsx.rar
  [0] Archive type: RAR
  --> Microsoft.com
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> qkxhfuv.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> vip2[1].htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
  --> avp[1].exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
   [INFO]    The file was renamed to 'dfsx.rar.VIR'!

显示全部楼层 · 发表于 2007-5-30 01:43:02

[:27:]

显示全部楼层 · 发表于 2007-5-30 01:49:07

楼上的是杀了那个HTTP
这里再杀avp[1].exe

显示全部楼层 · 发表于 2007-5-30 01:51:06

再杀Microsoft.com，最后剩下一个DLL，无法执行他，不过他想要搞破坏，还杀。

[病毒样本] 木马?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源