[MD5: 32D1B7]

显示全部楼层 · 发表于 2007-6-19 09:59:51

这个没过
斧头监控拦截
被K掉

显示全部楼层 · 发表于 2007-6-19 09:59:56

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=89200 is infected with Trojan-Downloader.Win32.Delf.bgy virus

显示全部楼层 · 发表于 2007-6-19 10:00:17

江民搞定trojandownloader.delf.aps

显示全部楼层 · 发表于 2007-6-19 10:00:22

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\样本(2).rar'
C:\Documents and Settings\Administrator\My Documents\
  样本(2).rar
[0] Archive type: RAR
--> 02dwepto.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

扫描日志
NOD32版本 2336 (20070618) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\样本(2).rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 18.6.2007  时间：19:04:04
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\样本(2).rar
C:\Documents and Settings\Administrator\My Documents\ ?
?样本(2).rar >>RAR >>02dwepto.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 19:04:04 总扫描时间：0 秒 (00:00:00)

[Scan path] C:\Documents and Settings\Administrator\My Documents\样本(2).rar
>>C:\Documents and Settings\Administrator\My Documents\样本(2).rar\02dwepto.exe infected with Trojan.DownLoader.20709
C:\Documents and Settings\Administrator\My Documents\样本(2).rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-19 10:15:33

显示全部楼层 · 发表于 2007-6-19 10:39:52

RS也杀!报Trojan.DL.Delf.xnk

显示全部楼层 · 发表于 2007-6-19 10:44:43

选择阻止便搞定了

显示全部楼层 · 发表于 2007-6-19 10:48:07

感觉这个界面没有红色的PL。。还是红色的够吸引人

显示全部楼层 · 发表于 2007-6-19 11:00:03

要求listen port的提示便红色了... 高危险行为

[病毒样本] [MD5: 32D1B7]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 EQ2 的帖子