楼主: allenhippo
收起左侧

[病毒样本] 老面孔更新了哦,来四个卡巴不报的[MD5: 0CDC71 F16D14 E068B1 5381FD]

[复制链接]
promised
发表于 2007-6-6 21:52:14 | 显示全部楼层
原帖由 蓝色牛仔裤 于 2007-6-6 21:46 发表
郁闷。。。


Check system areas...
Check selected directories and files...
Object: mm[1].exe
        In archive: C:\Documents and Settings\Administrator\桌面\virus.rar
        Status: Virus detected
        V ...

免杀AVK2006并不难,别郁闷了
挂了很正常
zxy900906
发表于 2007-6-6 21:52:40 | 显示全部楼层
2007-6-6        21:53:03        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\virus.rar\ROMDRIVERS.DLL        PWS-OnlineGames.a.dll(特洛伊)
2007-6-6        21:53:06        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\virus.rar\SMSS[1].EXE\SMSS[1].EXE\000094f0.EXE        PWS-OnlineGames.a.dll(特洛伊)
浪滔天
发表于 2007-6-6 22:35:38 | 显示全部楼层
原帖由 caocao 于 2007-6-6 21:15 发表
KIS 7
已经隔离: 病毒 Downloader (变种)        文件: D:\Downloads\virus.rar/mm[1].exe

我的KIS 7.0.0.119 0530 扫描没报,你的是什么版本?
mofunzone
发表于 2007-6-6 23:11:19 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\virus.rar'
C:\Documents and Settings\Administrator\My Documents\
  virus.rar
    [0] Archive type: RAR
    --> mm[1].exe
        [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.37
        [WARNING]   Infected files in archives cannot be repaired!
    --> romdrivers.dll
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
    --> smss[1].exe
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> SysInfo.vxd
        [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.37
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
woai_jolin
发表于 2007-6-6 23:43:18 | 显示全部楼层
ESS

2007/6/6 23:41:45        Scanning Log
2007/6/6 23:41:45        Version of virus signature database: 2313 (20070606)
2007/6/6 23:41:45        Date: 6.6.2007  Time: 23:41:45
2007/6/6 23:41:45        Scanned disks, folders and files: E:\病毒测试\
2007/6/6 23:41:48        E:\病毒测试\virus.rar - a variant of Win32/PSW.Delf.NHI trojan - deleted
2007/6/6 23:41:48        E:\病毒测试\virus.rar » RAR » mm[1].exe - a variant of Win32/PSW.Delf.NHI trojan
2007/6/6 23:41:48        E:\病毒测试\virus.rar » RAR » romdrivers.dll
2007/6/6 23:41:48        E:\病毒测试\virus.rar » RAR » smss[1].exe
2007/6/6 23:41:48        E:\病毒测试\virus.rar » RAR » SysInfo.vxd - a variant of Win32/PSW.Delf.NHI trojan
2007/6/6 23:41:48        Number of scanned files: 5
2007/6/6 23:41:48        Number of threats found: 2
2007/6/6 23:41:48        Time of completion: 23:41:48  Total scanning time: 3 sec (00:00:03)
鼻耳盖子
发表于 2007-6-7 15:54:11 | 显示全部楼层

微点拦截情况

木马名称:Trojan-PSW.Win32.Delf.drk
程序:
I:\TEST\070606\24\VIRUS\MM[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
taihuxian
发表于 2007-6-7 17:35:13 | 显示全部楼层
Virus: Trojan-PSW.Win32.Delf.qc (2x), Virus.Win32.AutoRun.bk (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn
jasonsz
发表于 2007-6-7 18:03:26 | 显示全部楼层
Kaspersky Anti-Virus 6.0 for Windows Servers 4个全杀了.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小邪邪
发表于 2007-6-7 18:47:28 | 显示全部楼层
咖啡杀了3个
wanswjpp
发表于 2007-6-8 09:58:52 | 显示全部楼层
卡7杀1个!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 15:55 , Processed in 0.101594 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表