用VB写的木马？？【a1558b】

显示全部楼层 · 发表于 2007-10-29 23:10:23

好像是VB编写的，注意，这个病毒没有图标！
卡巴6：已检测: 木马程序 Trojan.Win32.VB.avc 文件: J:\样本\IEXPLORE.EXE
小红伞：
Begin scan in 'J:\样本\IEXPLORE.EXE'
J:\样本\IEXPLORE.EXE
[DETECTION] Is the Trojan horse TR/VB.avc
[WARNING] The file was ignored!

[ 本帖最后由 SONGBOWEN 于 2007-10-29 23:16 编辑 ]

显示全部楼层 · 发表于 2007-10-29 23:14:57

的确

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=146197 is infected with Trojan.Win32.VB.avc virus

显示全部楼层 · 发表于 2007-10-29 23:16:26

显示全部楼层 · 发表于 2007-10-29 23:16:54

刚才忘记了MD5，补上～
呵呵～～

显示全部楼层 · 发表于 2007-10-29 23:24:48

最近在研究vb木马，正好玩玩

rs挂了

显示全部楼层 · 发表于 2007-10-29 23:27:16

原帖由 moonsilver 于 2007-10-29 23:24 发表
最近在研究vb木马，正好玩玩

rs挂了

终于见着研究VB木马的人了……
我也在研究……
不过看不到代码啊……
只能看运行“效果”了～～

显示全部楼层 · 发表于 2007-10-30 09:06:44

扫描进行于：2007-10-30 9:06:29
扫描日志
NOD32版本 2625 (20071030) NT
命令行： C:\Documents and Settings\Administrator\桌面\IEXPLORE.rar

日期： 30.10.2007 时间：09:06:30
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\IEXPLORE.rar
C:\Documents and Settings\Administrator\桌面\IEXPLORE.rar >>RAR >>IEXPLORE.EXE - Win32/VB.AVC 木马
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 09:06:30 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-10-30 09:14:16

McAfee比较敏感！

显示全部楼层 · 发表于 2007-10-30 09:28:46

微点砍掉

显示全部楼层 · 发表于 2007-10-30 19:19:45

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.VB.vux

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.16.12

[病毒样本] 用VB写的木马？？【a1558b】

本帖子中包含更多资源

本帖子中包含更多资源

McAfee2008检测为Generic VB .c 木马程序

本帖子中包含更多资源

和刚才那帖重复了！？

浏览过的版块