VT Detection ratio: 5 / 45 TuxYwz569.zip 这个毒网有点狠

显示全部楼层 · 发表于 2013-2-26 12:10:32

毒网来自：http://bbs.kafan.cn/thread-1474475-1-1.html

感谢 360Tencent 提供，请勿实机进入毒网！

PF拦截全过程截图：

显示全部楼层 · 发表于 2013-2-26 12:19:41

显示全部楼层 · 发表于 2013-2-26 12:21:21

李不知发表于 2013-2-26 12:19

你解压一下 TuxYwz569.zip (178.93 KB, 下载次数: 5) 会有惊喜

显示全部楼层 · 发表于 2013-2-26 12:23:06

firefox3 发表于 2013-2-26 12:21
你解压一下 TuxYwz569.zip (178.93 KB, 下载次数: 5) 会有惊喜

我看就算了吧，压缩包炸弹！！

显示全部楼层 · 发表于 2013-2-26 12:24:29

本帖最后由倾枫锝渔♂ 于 2013-2-26 12:39 编辑

火绒清楚其中3x

运行干掉一个

剩下那个dll

显示全部楼层 · 发表于 2013-2-26 12:39:59

卡巴2013全报...

显示全部楼层 · 发表于 2013-2-26 13:00:16

第三个猎豹拦截，剩下四个ESS杀了。

显示全部楼层 · 发表于 2013-2-26 13:15:17

费尔全kill

显示全部楼层 · 发表于 2013-2-26 15:52:49

显示全部楼层 · 发表于 2013-2-26 18:02:22

To Kaspersky

usp10.dll HEUR:Trojan.Win32.Generic 已删除 2013/02/26 星期二 18:02:03 C:\Test\
updata.exe Trojan-Dropper.Win32.Demp.phe 已删除 2013/02/26 星期二 18:02:02 C:\Test\
TuxYwz569.exe HEUR:Trojan.Win32.Generic 已删除 2013/02/26 星期二 18:02:01 C:\Test\
02b69e5.tmp Trojan-Dropper.Win32.Demp.phf 已删除 2013/02/26 星期二 18:01:26 C:\Test\
AA4C.temp Trojan-GameThief.Win32.OnLineGames.ajmbs 已删除 2013/02/26 星期二 18:01:25 C:\Test\

复制代码

[可疑文件] VT Detection ratio: 5 / 45 TuxYwz569.zip 这个毒网有点狠