很小非常小 3KB

显示全部楼层 · 发表于 2008-4-4 16:34:36

http://www.threatexpert.com/repo ... c1967f6a0341085bc8c

显示全部楼层 · 发表于 2008-4-4 16:40:20

avast！都不让下载了……

显示全部楼层 · 发表于 2008-4-4 16:47:06

显示全部楼层 · 发表于 2008-4-4 17:34:56

木马名称:Trojan-Downloader.Win32.Agent.qao

程序:
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.641\DSPWDEF.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

微点已知

显示全部楼层 · 发表于 2008-4-4 17:58:26

是非常小
也就是个下载者而已罢了
连接到85.255.121.197
然后MS调用CMD删除自身...
虚拟机装好后再看看下载了什么东西
不敢实机

[ 本帖最后由 aarwwefdds 于 2008-4-4 18:03 编辑 ]

显示全部楼层 · 发表于 2008-4-4 18:41:45

avast：Win32:Agent-TTV [Trj]

显示全部楼层 · 发表于 2008-4-4 18:46:56

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\dspwdef.rar<RAR>:dspwdef.exe <- Downloader.Agent.Hyy : No action

Scanned objects : 2

Infected objects : 1

显示全部楼层 · 发表于 2008-4-4 19:11:21

运行后不见了，未发现对系统被修改

[ 本帖最后由 moonsilver 于 2008-4-4 19:12 编辑 ]

显示全部楼层 · 发表于 2008-4-4 20:34:21

rising20.38.40未杀！

显示全部楼层 · 发表于 2008-4-5 07:29:30

[病毒样本] 很小非常小 3KB

本帖子中包含更多资源

2/0

本帖子中包含更多资源

浏览过的版块

[病毒样本] 很小 非常小 3KB

本帖子中包含更多资源

2/0

本帖子中包含更多资源

浏览过的版块

[病毒样本] 很小非常小 3KB