大家看下这个刚截获的 不过怎么提取出来样本啊？？

jbz85

我刚才在工商注册网上银行  并用它的小E安全检测检测 中间要求安装插件  不过没弹出来是我装上的  然后就开始报了 问我重起不 我点否了  看我是否被钓了
我用淘宝连接到工伤的  不过刚才小E提示检测失败连接不到网络！·！~~~
时间 处理结果 木马名称 木马进程名 木马文件创建者
2007-10-17 15:43:07 处理成功 未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\ICBC SECURITY CTRL\TMENGDRV.DLL C:\WINDOWS\DOWNLOADED PROGRAM FILES\NETBANKSECURITY.OCX
2007-10-17 15:43:06 延时删除 未知木马 C:\WINDOWS\DOWNLOADED PROGRAM FILES\NETBANKSECURITY.OCX C:\DOCUMENTS AND SETTINGS\ALL USERS\「开始」菜单\程序\THEWORLD\THEWORLD.EXE

残缺的唯美

THEWORLD.EXE？？他都报？

jbz85

1010

jbz85

VirSCAN.org Scanned Report :
Scanned time   : 2007/10/17 15:53:28 (CST)
Scanner results: 3%的杀软(1/34)报告发现病毒
File Name      : TMENGDRV.DLL
File Size      : 116312 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 68640c0680e96d9958ef49faa65c49fd
SHA1           : 544ababf5ea3ef25bcf1cded812013bdb0c56893
Online report  : http://virscan.org/report.php?id=68640c0680e96d9958ef49faa65c49fd

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.16        2007-10-16  6.50   -
AntiVir        7.6.0.23        7.0.0.97          2007-10-17  2.06   -
Arcavir        1.0.4           200710161854      2007-10-16  1.40   -
AVAST          1.0.8           000782-0          2007-10-17  3.08   -
AVG            7.5.49.442      269.14.12/1073    2007-10-16  1.83   -
BitDefender    7.60825.900374  7.15341           2007-10-17  3.67   -
CA (VET)       8.4.0.24        31.2.5216         2007-10-17  1.00   -
ClamAV         0.91.2          4542              2007-10-17  0.28   -
Comodo         2.11            2.0.0.315         2007-10-16  1.19   -
Dr.WEB         4.33            2007.10.17        2007-10-17  5.65   -
ewido          4.0.0.2         2007.10.16        2007-10-16  3.00   -
F-PROT         4.4.0.50        20071016          2007-10-16  1.45   -
F-SECURE       5.51.6100       2007.10.16.02     2007-10-16  4.77   -
飞塔           2.81-3.11       8.241             2007-10-16  0.76   -
ViRobot        20071016        2007.10.16        2007-10-16  0.54   -
IKARUS         T3.1.1.12       2007.10.16.69674  2007-10-16  2.04   -
江民杀毒       10.00.650       2007.10.16        2007-10-16  1.41   -
卡巴斯基       5.5.10          2007.10.17        2007-10-17  7.23   -
金山毒霸       2007.6.20.249   2007.10.16        2007-10-16  1.71   -
迈克菲         5.2.00          5142              2007-10-16  2.03   -
MKS_VIR        2.01            2007.10.16        2007-10-16  4.34   -
NOD32          2.70.10         2595              2007-10-16  0.01   -
NORMAN         5.91.08         5.90              2007-10-16  3.82   -
熊猫卫士       9.04.03.0001    2007.10.16        2007-10-16  5.39   -
趋势           8.500-1001      4.776.08          2007-10-16  0.04   -
Prevx          V2              20071017          2007-10-17  9.86   TROJAN.PWDSTEALER.GEN
QuickHeal      9.00            2007.10.16        2007-10-16  4.96   -
瑞星           19.0            19.45.12.00       2007-10-16  2.49   -
SOPHOS         2.49.1          4.21              2007-10-17  4.42   -
赛门铁克       1.3.0.24        20071016.009      2007-10-16  0.23   -
nProtect       2007-10-16.00   976082            2007-10-16  17.52  -
The Hacker     6.2.8           v00094            2007-10-16  1.26   -
VBA32          3.12.2.4        20071016.1128     2007-10-16  1.20   -
VirusBuster    4.3.19:9        9.110.2/11.0      2007-10-16  2.05   -

googlehack

这可能不是病毒吧？

秋叶濛濛

误报吧

qigang

原帖由 jbz85 于 2007-10-17 15:55 发表
1010

RX20.14.42未杀！