[10a301]Dialer?!

显示全部楼层 · 发表于 2007-7-29 09:59:12

D:\download\t3\dialer.rar:\35[1].exe - Signature 'Trojan.Win32.Agent.qt' found
D:\download\t3\dialer.rar

2 Files scanned
(1 Archive with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.181

显示全部楼层 · 发表于 2007-7-29 09:59:44

显示全部楼层 · 发表于 2007-7-29 10:00:30

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=106348 is infected with Trojan.Win32.Dialer.qn virus

显示全部楼层 · 发表于 2007-7-29 10:01:21

35[1].exe : Not detected by Sandbox (Signature: W32/Dialer.BHJQ)

[ DetectionInfo ]
* Sandbox name: NO_MALWARE
* Signature name: W32/Dialer.BHJQ

[ General information ]
* File length: 30128 bytes.
* MD5 hash: 10a30137b4945e02759c68626a2472fd.

(C) 2004-2006 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information
source only.

显示全部楼层 · 发表于 2007-7-29 10:02:16

Worm.Mail.Win32.Zhelatin.hd
virus\dialer.rar>>35[1].exe

显示全部楼层 · 发表于 2007-7-29 10:03:51

C:\Documents and Settings\Administrator\桌面\dial
er.rar>>35[1].exe
Worm.Mail.Win32.Zhelatin.hd

显示全部楼层 · 发表于 2007-7-29 10:04:17

金山挂,费尔报TrojanDialer.qn.zwmh

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\35[1].EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WND11.TMP
2) C:\WINDOWS.0\SYSTEM32\WINTUH32.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-29 10:08:57

显示全部楼层 · 发表于 2007-7-29 10:12:27

金山还挂……

[病毒样本] [10a301]Dialer?!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 微点卫士的帖子

[病毒样本] [10a301]Dialer?!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 微点卫士 的帖子

回复 #8 微点卫士的帖子