[病毒样本] 2X

显示全部楼层 · 发表于 2011-6-27 14:10:29

Kaspersky
Anti-Virus 2012
ACCESS DENIED
The requested URL cannot be provided

The requested object at the URL:

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI3NTQyN3xkODk1YmE0YXwxM
zA5MTU1MDAwfDQ4NjA0OXwxMDE2MjEx

Threat detected:

object infected Trojan-PSW.Win32.Bjlog.qjf
Message generated: 14:07:23

显示全部楼层 · 发表于 2011-6-27 14:14:57

ess kill1x，to1x

D:\下载文件夹\2X.rar > RAR > smow.exe - Win32/Redosdru.FP 特洛伊木马的变种

http://camas.comodo.com/cgi-bin/ ... 3ba057c86d1a642d7b5

http://samples.nod32.com.hk/inde ... b0318e2cbbf85f7f1c0

显示全部楼层 · 发表于 2011-6-27 14:15:45

红伞杀1个，上报1个（微点也漏了这个CMD流）

显示全部楼层 · 发表于 2011-6-27 15:32:00

360压缩报

显示全部楼层 · 发表于 2011-6-27 15:34:23

大蜘蛛发现一个，文件加了壳：
cd.exe packed by UPX
cd.exe packed by FLY-CODE
cd.exe - Ok

smow.exe infected with Trojan.DownLoader1.26310
余下一个已上报！

显示全部楼层 · 发表于 2011-6-27 15:38:56

卡巴拦截

显示全部楼层 · 发表于 2011-6-27 15:58:14

本帖最后由 a256886572008 于 2011-6-27 15:58 编辑

樓主，我幫你提出正常安裝包了，拿去用吧

cd.exe 調用ftp.exe 下載的

跳舞吧多人视频空间安装

显示全部楼层 · 发表于 2011-6-27 16:00:40

clean

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源