有效数字签名木马下载者一只，金山云鉴定安全，卡巴信任

显示全部楼层 · 发表于 2011-7-19 19:51:20

本帖最后由 jefffire 于 2011-7-19 19:56 编辑

行为：从该恶意网址www.security119.co.kr 下载木马

http://www.virustotal.com/file-s ... 20430f4d-1311074556

显示全部楼层 · 发表于 2011-7-19 19:54:34

趋势科技封锁该URL

显示全部楼层 · 发表于 2011-7-19 19:55:15

红伞给力TR/Dldr.Fosniw.AB.11 Trojan

显示全部楼层 · 发表于 2011-7-19 19:56:55

过大蜘蛛

显示全部楼层 · 发表于 2011-7-19 19:59:13

ESET killed

C:\Users\Gateway\Desktop\1 (1).exe - a variant of Win32/TrojanDownloader.Fosniw.AB trojan

显示全部楼层 · 发表于 2011-7-19 20:00:56

360SD
C:\Documents and Settings\Administrator\桌面\1 (1).7z=>1 (1).exe 感染型病毒(Win32/Trojan.Downloader.b6a) 已删除

显示全部楼层 · 发表于 2011-7-19 20:04:01

hx1997 发表于 2011-7-19 19:59
ESET killed

C:\Users\Gateway\Desktop\1 (1).exe - a variant of Win32/TrojanDownloader.Fosniw.AB tr ...

貌似IDP被过了。。

显示全部楼层 · 发表于 2011-7-19 20:04:30

NOD秒杀之

显示全部楼层 · 发表于 2011-7-19 20:04:44

本帖最后由 dm34343667 于 2011-7-19 20:05 编辑

动作不多啊

创建注册表键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters

显示全部楼层 · 发表于 2011-7-19 20:05:02

dm34343667 发表于 2011-7-19 20:04
貌似IDP被过了。。

有有效数字签名的话IDP是直接信任的

[病毒样本] 有效数字签名木马下载者一只，金山云鉴定安全，卡巴信任

本帖子中包含更多资源

评分