[MD5: D95828 BD9FD2 7ABAEA]

显示全部楼层 · 发表于 2007-8-11 15:55:51

[MD5: D95828 BD9FD2 7ABAEA]

tempaq.dll\[UPX] | Win32:Agent-JQE [Trj]
mpe.exe | Win32:Delf-DNR [Trj]

显示全部楼层 · 发表于 2007-8-11 15:58:09

--> mpe.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> mavp.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.V.5 Backdoor server programs

显示全部楼层 · 发表于 2007-8-11 15:58:19

tempaq.dll - Win32/TrojanDownloader.QQHelper.NDF 木马的变种

显示全部楼层 · 发表于 2007-8-11 15:58:53

C:\ABC\test3.rar:\mpe.exe - 特征码 'Trojan-PWS.Win32.QQPass.pb' 被发现
C:\ABC\test3.rar:\tempaq.dll - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\test3.rar:\mavp.exe - 特征码 'Generic.Botget' 被发现

显示全部楼层 · 发表于 2007-8-11 15:58:54

木马(Trojan.BAT.KillAV.ec.txnz): D:\病毒库\TEST3\MAVP.EXE

显示全部楼层 · 发表于 2007-8-11 15:59:23

特意試了下 mpe.exe
結果。。。。
又是死的。。。

显示全部楼层 · 发表于 2007-8-11 16:09:50

红伞鞭尸

显示全部楼层 · 发表于 2007-8-11 17:04:25

Malicious code found in file C:\Documents and Settings\Administrator\Application Data\Opera\Opera\profile\cache4\opr000E8.rar.
Infection: Trojan.BAT.KillAV.ec
Action: none.

显示全部楼层 · 发表于 2007-8-11 17:49:09

C:\Documents and Settings\Administrator\桌面\test3.rar >>RAR >>tempaq.dll - Win32/TrojanDownloader.QQHelper.NDF 木马的变种

显示全部楼层 · 发表于 2007-8-11 19:01:57

已删除: 木马程序 Trojan.BAT.KillAV.ec 文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\test3.rar/mavp.exe//NSPack//PE_Patch.MaskPE//WScript

[病毒样本] [MD5: D95828 BD9FD2 7ABAEA]

本帖子中包含更多资源

浏览过的版块