[MD5: 315205 AD4EFA]

显示全部楼层 · 发表于 2007-6-6 11:42:28

前一个是广告程序，后一个是修改系统时间的病毒
来测试一下

显示全部楼层 · 发表于 2007-6-6 11:44:24

Virus: Win32:Delf-ERE [Wrm]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-6 11:45:25

启发哇第一次看到卡吧启发报蠕虫好

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=82817 is infected with Worm.Generic virus

[ 本帖最后由 kp2006 于 2007-6-6 11:46 编辑 ]

显示全部楼层 · 发表于 2007-6-6 11:53:53

D:\Documents and Settings\dell\桌面\新建文件夹\oobtwtr.rar
  [0] Archive type: RAR
  --> oobtwtr.exe
   [DETECTION] Is the Trojan horse TR/Agent.25287

显示全部楼层 · 发表于 2007-6-6 11:57:19

显示全部楼层 · 发表于 2007-6-6 12:00:51

我无法看出那个htm有什么问题

显示全部楼层 · 发表于 2007-6-6 12:11:45

D:\病毒测试\oobtwtr.rar »RAR »oobtwtr.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-6-6 12:19:51

显示全部楼层 · 发表于 2007-6-6 12:56:39

时间模块对象名称病毒操作用户信息
2007-6-6 12:59:10 文件监控文件 D:\firefox下载的文件\oobtwtr\oobtwtr.exe 可能是 Win32/Genetik 木马变种已隔离 - 已删除应用程序试图创建新文件时发生事件: f:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。

显示全部楼层 · 发表于 2007-6-7 15:35:23

木马名称:Trojan.Win32.Genetik.wm
程序:
I:\TEST\070606\11\OOBTWTR\OOBTWTR.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

另外一个html文件好象没啥问题

[病毒样本] [MD5: 315205 AD4EFA]

本帖子中包含更多资源

评分

漏了广告程序

本帖子中包含更多资源

微点报已知

浏览过的版块