Win32:Banker-CTF [Wrm]

显示全部楼层 · 发表于 2008-1-28 20:35:26

detected: virus IM-Worm.Win32.Banker.b URL: http://bbs.kafan.cn/attachment.php?aid=191946//gusanito.exe

显示全部楼层 · 发表于 2008-1-28 20:41:55

CAV、IK 均殺之

显示全部楼层 · 发表于 2008-1-28 21:51:13

进程ID:2912
文件版本:1.00
创建日期:2008-01-28 21:51
所属公司:segob mex
文件描述:Setup File
文件路径:G:\v\gusanito.exe
  键    :HKEY_USERS\sandbox_administrator_defaultbox\machine\software\microsoft\windows\currentversion\run
  键名 :
  键值 :C:\WINDOWS\system32\drivers\mhosts.exe

显示全部楼层 · 发表于 2008-1-28 23:29:24

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\gusanito.rar'
C:\Documents and Settings\Administrator\My Documents\
  gusanito.rar
  gusanito.rar:Zone.Identifier
[0] Archive type: RAR
--> gusanito.exe
      [DETECTION] Contains detection pattern of the worm WORM/Banker.B.1
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-29 11:10:04

微点砍掉

显示全部楼层 · 发表于 2008-1-29 11:26:13

从卡巴看来这个是火星病毒了
去年九月的

[病毒样本] Win32:Banker-CTF [Wrm]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块