来两个

显示全部楼层 · 发表于 2012-8-10 16:46:15

大蜘蛛：
qqbs/AntiVC.dll packed by UPX
qqbs/AntiVC.dll infected with Trojan.MulDrop3.43694

qqbs/qqbs.exe infected with Trojan.DownLoader6.34468

TXplatform.exe - archive BINARYRES
TXplatform.exe/data001 contains an intrusion tool Tool.PortScan.9
TXplatform.exe/data002 infected with Trojan.MulDrop2.17052

显示全部楼层 · 发表于 2012-8-10 16:52:31

解压微点报病毒

显示全部楼层 · 发表于 2012-8-10 16:57:36

Avira killed

  --> qqbs/AntiVC.dll
   [检测]       是 TR/Offend.7016378 特洛伊木马
  --> qqbs/qqbs.exe
   [检测]       是 TR/VB.Downloader.Gen 特洛伊木马
  --> TXplatform.exe
   [1] 存档类型: RSRC
--> Object
      [检测]       包含 SPR/PortScan.S 程序的识别模式
--> Object
      [检测]       是 TR/Spy.45056.1583 特洛伊木马

显示全部楼层 · 发表于 2012-8-10 17:03:40

看来质量不高啊

显示全部楼层 · 发表于 2012-8-10 17:04:05

显示全部楼层 · 发表于 2012-8-10 17:07:59

2012-8-10 17:05:42 访问网络阻止
进程: c:\documents and settings\administrator\桌面\qqbs\qqbs.exe
目标: TCP [本机 : 3734] -> [210.56.60.184 : 88 (kerberos)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-8-10 17:05:42 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\qqbs\qqbs.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo ping 127.1 -n 3 >nul 2>nul >c:\del.bat&echo del "C:\Documents and Settings\Administrator\桌面\qqbs\qqbs.exe">>c:\del.bat&echo del c:\del.bat>>c:\del.bat&c:\del.bat
规则: [应用程序组]U+_Behavior Blocker_降权组件

显示全部楼层 · 发表于 2012-8-10 17:13:59

C:\Users\Bolio\Desktop\TXplatform.zip>>qqbs\AntiVC.dll TrojanSpy.Agent.NXU.dxlt.dll 木马只报告
C:\Users\Bolio\Desktop\TXplatform.zip>>TXplatform.exe Trojan.Generic.tqpv 木马只报告
C:\Users\Bolio\Desktop\TXplatform.zip Trojan.Generic.tqpv 木马只报告

显示全部楼层 · 发表于 2012-8-10 17:27:12

显示全部楼层 · 发表于 2012-8-10 18:29:13

小A检测出DLL

显示全部楼层 · 发表于 2012-8-10 18:31:05

小A全部干掉

[病毒样本] 来两个

本帖子中包含更多资源

本帖子中包含更多资源