带有有效数字签名的 Trojan_Downloader

显示全部楼层 · 发表于 2010-11-21 00:01:45

其实此样本去年就有了，现在再发上来，大家测测自己的安全防护软件，看看还有哪个/些软件因样本带有有效数字签名而自动放行的

显示全部楼层 · 发表于 2010-11-21 00:02:03

解压密码

virus

忘写了

显示全部楼层 · 发表于 2010-11-21 00:05:00

类别: 特洛伊木马下载程序

说明: 这个程序很危险，它下载其他程序。

建议: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏您的计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:C:\Users\zhqp\Desktop\Trojan_Downloader.exe

显示全部楼层 · 发表于 2010-11-21 00:05:36

卡巴报木马

显示全部楼层 · 发表于 2010-11-21 00:19:12

AVG杀掉

显示全部楼层 · 发表于 2010-11-21 01:08:54

360杀毒扫描日志

病毒库版本：6280154
扫描时间：2010-11-21 01:07:37
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：1
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\Trojan_Downloader.exe

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\Trojan_Downloader.exe 恶作剧程序(行为和木马比较相似的程序) 已删除

显示全部楼层 · 发表于 2010-11-21 01:16:59

ess没反应

显示全部楼层 · 发表于 2010-11-21 02:54:33

qqguoyi 发表于 2010-11-21 01:16
ess没反应

显示全部楼层 · 发表于 2010-11-21 09:20:09

Begin scan in 'E:\virus test\新建文件夹\Trojan_Downloader.exe'
E:\virus test\新建文件夹\
Trojan_Downloader.exe
[DETECTION] Is the TR/Crypt.XPACK.Gen2 Trojan

显示全部楼层 · 发表于 2010-11-21 09:40:08

EAV在文件解压立刻报了

[病毒样本] 带有有效数字签名的 Trojan_Downloader

本帖子中包含更多资源

本帖子中包含更多资源