很肥

显示全部楼层 · 发表于 2007-10-2 03:46:26

http://www.mrfrangos.com/notepad.exe
不用winrar，又只能上传1mb的文件，不打包了

显示全部楼层 · 发表于 2007-10-2 04:15:32

Avira  TR/Spy.Banker.1285632.2
AVG  PSW.Banker4.DUE
BD  Generic.Banker.Delf.8A4026BC
Dr.web  BACKDOOR.Trojan
Ikarus  Trojan-Spy.Win32.Banker
NOD32  probably a variant of Win32/Spy.Banker.ANV
Panda  Suspicious file
nProtect  Trojan-Spy/W32.Banker.1285632
VBA32  Trojan-Spy.xBank.52 (suspicious)
Webwasher  Trojan.Spy.Banker.1285632.2

显示全部楼层 · 发表于 2007-10-2 04:28:45

汗一个楼主，下载的地址有2个这个：ca03klsp.exe notepad[1].exe 然后才是主程序

显示全部楼层 · 发表于 2007-10-2 07:54:26

http://www.bitdefender.com/vfind/?q=Generic.Banker.Delf.8A4026BC

显示全部楼层 · 发表于 2007-10-2 07:55:52

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NOTEPAD.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MSNMSG.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-2 10:27:17

The page cannot be found

显示全部楼层 · 发表于 2007-10-2 11:19:04

notepad.exe_ - Trojan-Spy.Win32.Banbra.ue,

显示全部楼层 · 发表于 2007-10-2 19:29:18

下不了啊

[病毒样本] 很肥