微点抓到1个

显示全部楼层 · 发表于 2008-2-21 17:28:18

.报未知后门

显示全部楼层 · 发表于 2008-2-21 17:28:48

沒有样本

显示全部楼层 · 发表于 2008-2-21 17:29:04

信息 2008-02-21  17:30:00 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-21  17:30:00 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个
信息 2008-02-21  17:30:00 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-02-21  17:30:00 C:\Users\挪威的冬天\Desktop\桌面.rar\2200.EXE Win32.Adware.EjokT.ty.1214976 跳过，未处理
占座等样本

Windows Defender 也认出来了

[ 本帖最后由挪威的冬天于 2008-2-21 17:30 编辑 ]

显示全部楼层 · 发表于 2008-2-21 17:29:16

沙发杀手啊，进来的是快啊

显示全部楼层 · 发表于 2008-2-21 17:31:54

Kaspersky Virus Scanner

Scanned file: 222.rar
222.rar/2200.EXE - OK
222.rar/2200.EXE - OK
222.rar/2200.EXE - OK
222.rar/2200.EXE - OK
222.rar/XZNPKDCRBDFJL.DLL - OK
222.rar/XZNPKDCRBDFJL.DLL - OK
222.rar/XZNPKDCRBDFJL.DLL - OK
222.rar/XZNPKDCRBDFJL.DLL - OK

打包到卡巴

显示全部楼层 · 发表于 2008-2-21 17:33:43

Starting the file scan:

Begin scan in 'E:\Antivir\桌面.rar'
E:\Antivir\桌面.rar
  [0] Archive type: RAR
  --> 2200.EXE
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

上报~

The file 'XZNPKDCRBDFJL.DLL' has been determined to be 'MALWARE'.
Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 Graybird 于 2008-2-21 17:38 编辑 ]

显示全部楼层 · 发表于 2008-2-21 17:35:21

F:\virus\桌面1.rar » RAR » 2200.EXE - a variant of Win32/TrojanDownloader.Adload.NEW trojan

显示全部楼层 · 发表于 2008-2-21 17:42:54

BD飘掉

显示全部楼层 · 发表于 2008-2-21 17:43:56

显示全部楼层 · 发表于 2008-2-21 17:45:01

http://research.sunbelt-software.com/ViewMalware.aspx?id=3175659

以前见过好象。

[病毒样本] 微点抓到1个

本帖子中包含更多资源

回复 2楼 kato9096 的帖子

本帖子中包含更多资源