[病毒样本] 1

显示全部楼层 · 发表于 2008-2-17 05:42:21

搜索陈冠希的时候antivir拦下的，再立一功

AhnLab-V3	2008.2.16.10	2008.02.15	-
AntiVir	7.6.0.67	2008.02.15	TR/Dldr.AlexaBar.J
Authentium	4.93.8	2008.02.16	-
Avast	4.7.1098.0	2008.02.16	Win32:Adloader-KT
AVG	7.5.0.516	2008.02.16	-
BitDefender	7.2	2008.02.16	-
CAT-QuickHeal	None	2008.02.16	-
ClamAV	0.92.1	2008.02.16	-
DrWeb	4.44.0.09170	2008.02.16	Trojan.DownLoader.origin
eSafe	7.0.15.0	2008.02.14	-
eTrust-Vet	31.3.5541	2008.02.15	-
Ewido	4.0	2008.02.16	-
FileAdvisor	1	2008.02.16	-
Fortinet	3.14.0.0	2008.02.16	-
F-Prot	4.4.2.54	2008.02.16	W32/Downloader-WebExe-based!Maximus
F-Secure	6.70.13260.0	2008.02.15	-
Ikarus	T3.1.1.20	2008.02.16	-
Kaspersky	7.0.0.125	2008.02.16	-
McAfee	5231	2008.02.15	-
Microsoft	1.3204	2008.02.16	-
NOD32v2	2880	2008.02.15	-
Norman	5.80.02	2008.02.15	-
Panda	9.0.0.4	2008.02.16	Suspicious file
Prevx1	V2	2008.02.16	Generic.Malware
Rising	20.31.50.00	2008.02.16	-
Sophos	4.26.0	2008.02.16	-
Sunbelt	2.2.907.0	2008.02.16	-
Symantec	10	2008.02.16	-
TheHacker	6.2.9.222	2008.02.16	-
VBA32	3.12.6.1	2008.02.14	-
VirusBuster	4.3.26:9	2008.02.16	-
Webwasher-Gateway	6.6.2	2008.02.15	Trojan.Dldr.AlexaBar.J

附加信息

File size: 184320 bytes

MD5: 6e9413d738188e932362224223c7f8f4

SHA1: a26d6199fdd444c243da21b8b0110c7cbcf5fbdd

PEiD: -

显示全部楼层 · 发表于 2008-2-17 06:39:03

Win32:Adloader-KT

显示全部楼层 · 发表于 2008-2-17 10:00:48

发现未知后门程序，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$DI00.688\NVWKANX1.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-17 10:28:35

DLL。。。。。。怎么看其行为？

显示全部楼层 · 发表于 2008-2-17 10:30:46

我也有点纳闷吧，看到dll双击了，本来以为会用写字板打开的，可是却弹出了未知木马！！！
这是截图，因为原来运行过一次，微点自动提取特征码了，不过微点不会自己给木马命名，所以命名仍为未知木马，呵呵！！！

[ 本帖最后由 taiw_1144 于 2008-2-17 10:34 编辑 ]

显示全部楼层 · 发表于 2008-2-17 10:47:53

我的avast不让下

显示全部楼层 · 发表于 2008-2-17 10:52:11

我的avast不让下

显示全部楼层 · 发表于 2008-2-17 11:13:03

NOD 上报中

显示全部楼层 · 发表于 2008-2-17 11:14:40

显示全部楼层 · 发表于 2008-2-17 11:49:09

我的卡巴真的不报啊..

回复 4楼 spaceplane 的帖子