1个[MD5: 2381F7]

显示全部楼层 · 发表于 2007-6-23 16:11:53

Scan performed at: 2007-6-23 16:16:34
Scanning Log
NOD32 version 2347 (20070623) NT
Command line: C:\Documents and Settings\EQ2\桌面\2
Operating memory - is OK

Date: 23.6.2007 Time: 16:16:38
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\2\
C:\Documents and Settings\EQ2\桌面\2\2\Q.exe - Win32/TrojanDropper.Delf.JZ trojan - quarantined - unable to clean - deleted
Number of scanned files: 1
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 16:16:38 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-6-23 16:13:15

费尔一个
卡巴报，但是无法做到删除，上报

显示全部楼层 · 发表于 2007-6-23 16:15:02

deleted: Trojan program Trojan-Dropper.Win32.Delf.jz File: C:\Documents and Settings\Owner\×ÀÃæ\2\Q.exe

怎么会无法删除。。。

显示全部楼层 · 发表于 2007-6-23 16:19:21

運行Q.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 16:22:03 运行应用程序操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\2381F72\2\Q.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 16:22:03 创建文件操作:阻止
进程路径:D:\桌面\virus\2381F72\2\Q.exe
文件路径:C:\windows\0
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*

1.他會在C:\windows\產生一個文件夾
0

显示全部楼层 · 发表于 2007-6-23 16:19:56

我用的卡6，估计和卡7不一样吧

显示全部楼层 · 发表于 2007-6-23 16:27:08

都可以的，即使你只扫了分卷，也可以连分卷一起删除的

显示全部楼层 · 发表于 2007-6-23 16:31:17

解压之后，部分可以删除
还是有删不掉的，已经上报了

显示全部楼层 · 发表于 2007-6-23 16:40:52

Avast报Win32:Trojano-1926 [Trj]

显示全部楼层 · 发表于 2007-6-23 16:51:38

奇怪了

[病毒样本] 1个[MD5: 2381F7]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #4 wangjay1980 的帖子

回复 #7 wangjay1980 的帖子

本帖子中包含更多资源

回复 #8 红心王子的帖子

[病毒样本] 1个[MD5: 2381F7]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #4 wangjay1980 的帖子

回复 #7 wangjay1980 的帖子

本帖子中包含更多资源

回复 #8 红心王子 的帖子

回复 #8 红心王子的帖子