在PF下释放dll ocx加载

显示全部楼层 · 发表于 2012-9-5 19:10:12

Panda Cloud Antivirus PRO
可疑文件 X2

显示全部楼层 · 发表于 2012-9-5 19:12:46

大蜘蛛

显示全部楼层 · 发表于 2012-9-5 20:38:00

大蜘蛛发现1个：
在pf下释放dll ocx加载\comprovante.exe - infected with Trojan.DownLoader6.46269
余下一个已上报

显示全部楼层 · 发表于 2012-9-5 20:47:42

本帖最后由 liulangzhecgr 于 2012-9-5 20:48 编辑

留侯发表于 2012-9-5 20:38
大蜘蛛发现1个：
在pf下释放dll ocx加载\comprovante.exe - infected with Trojan.DownLoader6.46269
余下 ...

运行之后，扫描...大蜘蛛绿色版不给杀！可能是下载时间较前的缘故吧...

不好意思!

显示全部楼层 · 发表于 2012-9-5 21:15:54

显示全部楼层 · 发表于 2012-9-5 23:24:45

Gen:Trojan.Heur.pqW@tfTu27eG2, Gen:Variant.Zusy.Elzob.6806 (引擎A), Win32:Trojan-gen, Win32:ServStart-C [Trj] (引擎B)。

显示全部楼层 · 发表于 2012-9-6 12:03:50

显示全部楼层 · 发表于 2012-9-7 23:37:16

Comprovante.exe Trojan-Downloader.Win32.Genome.dbqg 被拦截 2012/09/07 星期五 23:36:53 https://att.kafan.cn/forum.php?mod=attachment&aid=MTc4OTQ4NnxmMDRjOGNlYXwxMzQ3MDMyMTA5fDQ3MzEyNHwxMzY3MjM4//XX/

复制代码

[病毒样本] 在PF下释放dll ocx加载