26f6fd610980d16ebbe3001aa28cdcaa

显示全部楼层 · 发表于 2012-3-17 14:39:16

ESET NOD32 detected.

26f6fd610980d16ebbe3001aa28cdcaa.exe - Win32/Spy.Zbot.YW trojan

显示全部楼层 · 发表于 2012-3-17 14:39:21

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU3MTA5OHw0MzYwZDRmOHwxM
zMxOTY2MzI2fDQ5MDQzOHwxMjQzMTEy

检测到威胁：

对象已感染病毒Trojan-Spy.Win32.Zbot.dngp
发生时间： 14:39:04

显示全部楼层 · 发表于 2012-3-17 14:40:13

卡巴拒绝访问

显示全部楼层 · 发表于 2012-3-17 14:40:53

kaba kill eset kill

显示全部楼层 · 发表于 2012-3-17 14:44:18

大蜘蛛：
26f6fd610980d16ebbe3001aa28cdcaa.exe infected with Trojan.PWS.Panda.655

显示全部楼层 · 发表于 2012-3-17 14:49:25

csd123 发表于 2012-3-17 14:28
微点安全。上报~

微点主防杀
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\26F6FD610980D16EBBE3001AA28CDCAA\26F6FD610980D16EBBE3001AA28CDCAA.EXE
木马程序生成以下文件：
1) D:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\APPLICATION DATA\CAVOYP\TUFOQ.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2012-3-17 15:33:52

bbs0730 发表于 2012-3-17 14:49
微点主防杀
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\26F6FD610980D16EBBE3001AA28CDCAA\ ...

好吧！！

显示全部楼层 · 发表于 2012-3-17 15:37:01

zmzcy 发表于 2012-3-17 14:16
rising 主防

话说瑞星的这弹窗还真是有点微点的影子

显示全部楼层 · 发表于 2012-3-17 15:40:33

humanlwj52 发表于 2012-3-17 15:37
话说瑞星的这弹窗还真是有点微点的影子

我不太相信瑞星偷微点技术，瑞星有自己技术的

显示全部楼层 · 发表于 2012-3-17 20:29:51

木马

[病毒样本] 26f6fd610980d16ebbe3001aa28cdcaa

本帖子中包含更多资源