病毒犯罪集团冒充美国国税局（IRS）给我来信（有样本）

显示全部楼层 · 发表于 2011-7-1 08:27:57

BitDefender
IRS document.exe Gen:Trojan.Heur.FU.bqW@aKYJplpi

显示全部楼层 · 发表于 2011-7-1 08:40:58

大蜘蛛clean，文件加了壳：
/IRS document.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-7-1 09:12:28

红伞和毒霸2012均杀之

显示全部楼层 · 发表于 2011-7-1 10:19:05

TR/Spy.29696.65 Trojan avira

显示全部楼层 · 发表于 2011-7-1 10:27:25

本帖最后由 a256886572008 于 2011-7-1 10:28 编辑

CAV 殺

2011-07-01 10:25:17 C:\Documents and Settings\Roger\桌面\VIRUS\IRS document\IRS document.exe TrojWare.Win32.Trojan.Agent.Gen@223735281

-------------------------------------------------------------------------------

http://camas.comodo.com/cgi-bin/submit?file=5e891656d7a02ce56fee01d885022141624f55802cdfe64d8cd45fea82518a54

• Verdict
Auto Analysis Verdict
Suspicious++

• Description
Suspicious Actions Detected
Deletes self

显示全部楼层 · 发表于 2011-7-1 10:27:59

to avast!

显示全部楼层 · 发表于 2011-7-1 11:02:30

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI3OTk2OHwxNDc1NzI5Y3wxM
zA5NDg5MjY5fDM5NjUzNnwxMDE5MDg5

检测到威胁：

对象已感染病毒Trojan-Downloader.Win32.FraudLoad.zida
发生时间： 11:01:37

显示全部楼层 · 发表于 2011-7-1 11:05:14

过微点扫描。。。。。。。。

显示全部楼层 · 发表于 2011-7-1 12:25:00

jayavira 发表于 2011-7-1 07:30
ess kill

D:\下载文件夹\IRS document.zip > ZIP > IRS document.exe - Win32/TrojanDownloader.Chepvil ...

看6楼。。
貌似V5的web保护支持论坛了~~
我没安装V5。。。测不了。。

显示全部楼层 · 发表于 2011-7-1 12:27:34

[病毒样本] 病毒犯罪集团冒充美国国税局（IRS）给我来信（有样本）

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块