从浩方上抓到的,很新鲜.大家趁热吃.

显示全部楼层 · 发表于 2008-7-24 02:11:24

2008-7-24 2:00:25 HTTP 过滤器文件 http://jijiks8ahsda.cn/9/ck.exe 可能是 Win32/Genetik 特洛伊木马的变种连接中断 - 已隔离 WINR\OUYANG 通过应用程序访问 web 时检测到威胁: C:\Program Files\浩方对战平台\GameClie.

刚才启动浩方抓到的,很新鲜...大家趁热吃.

另外这个不仅仅是ESS报了,而且微点也报.不过每次都总是ESS的防火墙首先拦截,真不知道你们为啥把ESS的墙说得一文不值.在我的使用中,我觉得他已经非常好了.

显示全部楼层 · 发表于 2008-7-24 02:54:51

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 44&t=1216839275
Information: Is the TR/Dldr.Agent.vwl.4 Trojan

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.11, VDF 7.0.5.159

显示全部楼层 · 发表于 2008-7-24 03:14:06

卡巴直接报毒不给下

ORZ 桐生夕子

我闪

楼主也是一个XE的人啊

显示全部楼层 · 发表于 2008-7-24 07:00:45

费尔报。

显示全部楼层 · 发表于 2008-7-24 08:28:21

难道昨天红伞报浩方有病毒是真是的。。。还好我拒绝了我还以为是误报

显示全部楼层 · 发表于 2008-7-24 08:30:44

Begin scan in 'C:\Documents and Settings\Administrator\桌面\ck.rar'
C:\Documents and Settings\Administrator\桌面\ck.rar
[0] Archive type: RAR
--> ck.exe
   [DETECTION] Is the TR/Dldr.Agent.vwl.4 Trojan
[NOTE]    A backup was created as '48b5cd01.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-24 08:34:32

。。。。nod居然报了

这毒估计过的很少

反病毒引擎版本最后更新扫描结果
AhnLab-V3 - - Win-Trojan/Dogrobot.19344
AntiVir - - TR/Dldr.Agent.vwl.4
Authentium - - W32/Heuristic-210!Eldorado
Avast - - Win32:Agent-ZMJ
AVG - - KillAV.V
BitDefender - - Trojan.Crypt.DJ
CAT-QuickHeal - - TrojanDownloader.Agent.vwl
ClamAV - - PUA.Packed.UPack-2
DrWeb - - Trojan.MulDrop.17815
eSafe - - Win32.Agent.vwl
eTrust-Vet - - Win32/Flsme!generic
Ewido - - Downloader.Agent.vwl
F-Prot - - W32/Heuristic-210!Eldorado
F-Secure - - Trojan-Downloader.Win32.Agent.vwl
Fortinet - - W32/Agent.VWL!tr.dldr
GData - - Trojan-Downloader.Win32.Agent.vwl
Ikarus - - Trojan-Downloader.Win32.Agent.vwl
Kaspersky - - Trojan-Downloader.Win32.Agent.vwl
McAfee - - Downloader.gen.a
Microsoft - - Trojan:Win32/Dogrobot.gen!H
NOD32v2 - - probably a variant of Win32/Genetik
Norman - - W32/Suspicious_U.gen
Panda - - Adware/BaiduBar
PCTools - - Trojan.Drondog!sd6
Prevx1 - - -
Rising - - Trojan.DL.Win32.Undef.zl
Sophos - - Mal/Behav-160
Sunbelt - - Trojan.Crypt.DJ
Symantec - - Trojan.Drondog
TheHacker - - Trojan/Downloader.Agent.vwl
TrendMicro - - BKDR_POPWIN.AG
VBA32 - - Trojan-Downloader.Win32.Agent.vwl
VirusBuster - - Packed/Upack
Webwasher-Gateway - - Trojan.Dldr.Agent.vwl.4

附加信息
MD5: 65aebcc145eb7a0549610741ef403e7c
SHA1: 510b8cb50d7d87da6a729bd065aea9dffed73db8
SHA256: 5f7501ecba3ccf282aacdba8cbb3cf23e49c83673fcf9dd9df1c9c11e5f3be56
SHA512: fd8737727e1ea457864c9bc3af5ce71fcb4fc2487b9656d2343b01190ec9b78f5eddcf5758376b8a1d0335581c239a8902776b88dfe183f31359965ba8f027ec

只有1个没报

显示全部楼层 · 发表于 2008-7-24 10:12:56

我提交了N个病毒到多引擎网站
这是除Sasser外第一个我看见的多引擎上Ahnlab报的

显示全部楼层 · 发表于 2008-7-24 10:48:01

病毒 2008-07-24 10:47:19 C:\Documents and Settings\Administrator\桌面\ck.rar\ck.exe Win32.TrojDownloader.Agent.155648 跳过，未处理

显示全部楼层 · 发表于 2008-7-24 11:26:14

大蜘蛛直接报毒

[病毒样本] 从浩方上抓到的,很新鲜.大家趁热吃.

本帖子中包含更多资源

回复 7楼 kiki 的帖子