[MD5: FBA277]

显示全部楼层 · 发表于 2007-6-10 03:18:41

原帖由 solcroft 于 2007-6-10 02:55 发表
扫流氓，广告这一类的，绝对不是专门杀马的工具

昏迷十有八九个网站上都是说杀马？？
郁闷今天才知道他不是专杀马的学习咯

显示全部楼层 · 发表于 2007-6-10 05:14:08

spy就不是trojan

显示全部楼层 · 发表于 2007-6-10 06:20:24

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

Win32.Worm.Delf.NCS

显示全部楼层 · 发表于 2007-6-10 06:45:08

上报..

显示全部楼层 · 发表于 2007-6-10 09:42:14

運行down[1].exe，發現下列行為，被EQ-Secure RC1攔截！
-----------
2007-06-10 09:38:52 運行應用程序    操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\病毒樣本_2\down[1].exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE

2007-06-10 09:38:53 修改其它進程内存    操作:阻止
進成路徑:D:\桌面\virus\病毒樣本_2\down[1].exe
目標進程:C:\WINDOWS\system32\calc.exe
规则:所有程序規則->系統程序->%windir%\system32\calc.exe

2007-06-10 09:38:54 修改其它進程内存    操作:阻止
進成路徑:D:\桌面\virus\病毒樣本_2\down[1].exe
目標進程:C:\WINDOWS\system32\calc.exe
规则:所有程序規則->系統程序->%windir%\system32\calc.exe

2007-06-10 09:38:54 結束/掛起進程    操作:阻止
進成路徑:D:\桌面\virus\病毒樣本_2\down[1].exe
目標進程:C:\WINDOWS\system32\calc.exe
规则:所有程序規則->系統程序->%windir%\system32\calc.exe

2007-06-10 09:38:55 創建文件    操作:阻止
進成路徑:D:\桌面\virus\病毒樣本_2\down[1].exe
文件路徑:C:\WINDOWS\system32\Deleteme.bat
规则:黑名單->In Side->*.bat

--------------------------------------------------------
1.他會修改calc.exe的進程内存
2.他會結束/掛起calc.exe的進程
3.他會在下列路徑產生Deleteme.bat
C:\WINDOWS\system32\

显示全部楼层 · 发表于 2007-6-10 11:43:13

卡巴7.0报了！！！

显示全部楼层 · 发表于 2007-6-11 17:51:57

木马名称:Trojan-Downloader.Win32.Delf.fyc
程序:
I:\TEST\070610\2\病毒样本\DOWN[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-6-11 17:54:40

壳王报杀

[病毒样本] [MD5: FBA277]

本帖子中包含更多资源

微点报已知

本帖子中包含更多资源