F9E027

显示全部楼层 · 发表于 2007-6-21 14:26:10

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=90547 is infected with Trojan.Generic virus

显示全部楼层 · 发表于 2007-6-21 14:26:46

扫描日志
NOD32版本 2340 (20070620) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\样本.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 20.6.2007  时间：23:30:30
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\样本.rar
C:\Documents and Settings\Administrator\My Documents\样本. ?
?rar >>RAR >>socshost.exe - Win32/Hensis 蠕虫的变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 23:30:30 总扫描时间：0 秒 (00:00:00)

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\样本.rar'
C:\Documents and Settings\Administrator\My Documents\
  样本.rar
[0] Archive type: RAR
--> socshost.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

[Scan path] C:\Documents and Settings\Administrator\My Documents\样本.rar
>>C:\Documents and Settings\Administrator\My Documents\样本.rar\socshost.exe probably infected with WIN.WORM.Virus
C:\Documents and Settings\Administrator\My Documents\样本.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-21 14:27:39

Win32:Delf-ECO [Wrm]

样本.rar
  [0] Archive type: RAR
  --> socshost.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-6-21 14:31:21

卡7启发啊...

显示全部楼层 · 发表于 2007-6-21 14:31:23

发现未知间谍软件，是否删除？
程序:
E:\SOFT_KILLER\SOCSHOST.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-6-21 14:34:54

咖啡未报

显示全部楼层 · 发表于 2007-6-21 14:42:34

显示全部楼层 · 发表于 2007-6-21 14:57:55

--> socshost.exe
[DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-6-21 15:34:35

这只AD动作不知道EQ能不能拦到

[病毒样本] F9E027

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源