病毒

显示全部楼层 · 发表于 2012-3-3 21:29:45

胡小龙军发表于 2012-3-3 21:29
是的，这一次就不是水贴了

卡饭总是不时出现问题的

显示全部楼层 · 发表于 2012-3-4 11:18:09

显示全部楼层 · 发表于 2012-3-4 11:19:11

360安全，红伞报毒

显示全部楼层 · 发表于 2012-3-4 11:35:00

clean

显示全部楼层 · 发表于 2012-3-4 11:41:16

费尔
Trojan.Generic.slqh.dll 木马
Packed.UPX.a 带壳程序

显示全部楼层 · 发表于 2012-3-4 11:46:27

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\517VPN\517VPN\VPNCLIENT.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2390
远端地址:221.204.214.166(山西太原)
远端端口:80
如果是连接VPN服务器，不应该链接80端口啊？

显示全部楼层 · 发表于 2012-3-4 11:48:44

zhanghongyuan1 发表于 2012-3-4 11:19
360安全，红伞报毒

才看到一个测试的

显示全部楼层 · 发表于 2012-3-4 11:49:38

诺顿清空

显示全部楼层 · 发表于 2012-3-4 12:52:39

完整路径: c:\documents and settings\administrator\桌面\文档\virus\517vpn\baby[sys].dll
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-3-4 ( 12:52:16 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQyNTkzMHwxMjM0NTI3 已下载文件baby[sys].dll
威胁名称:
Trojan.Gen.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\文档\virus\517vpn\baby[sys].dll
已删除
____________________________
文件指纹 - SHA:
846d5e7cf6e6482939e7e76e2f9cc6d93b308727f2d566b0ae51c8426c7782f3
____________________________
文件指纹 - MD5:
18e7e7e7cbc0145dd5c13e3f51698fc6
____________________________

显示全部楼层 · 发表于 2012-3-4 14:45:55

大蜘蛛Clean，文件加了壳：
517vpn\Baby[sYs].dll packed by UPX
517vpn\Baby[sYs].dll - archive ZLIB

[病毒样本] 病毒

本帖子中包含更多资源

本帖子中包含更多资源