两个个巴西网马

显示全部楼层 · 发表于 2008-4-8 07:48:28

盗网银的。。。质量差了点。。质量好的全都自己收藏了

另外一个很大。7Z压缩要分N卷

[ 本帖最后由 EQ2 于 2008-4-8 07:51 编辑 ]

显示全部楼层 · 发表于 2008-4-8 07:55:57

Starting the file scan:

Begin scan in 'E:\桌面.zip'
E:\桌面.zip
  [0] Archive type: ZIP
  --> orkutkut.txt
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
  --> winlogo.cdr
   [DETECTION] Is the Trojan horse TR/Spy.Banker.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-8 08:05:05

D:\Documents and Settings\EKINCHENG\桌面\桌面.zip » ZIP » orkutkut.txt - Win32/Spy.Banker.ORP trojan
D:\Documents and Settings\EKINCHENG\桌面\桌面.zip » ZIP » winlogo.cdr - Win32/Spy.Banker.ORN trojan

显示全部楼层 · 发表于 2008-4-8 09:27:34

你的质量好的早就被我统统都挖出来上报了

显示全部楼层 · 发表于 2008-4-8 09:29:00

你也有？上报给Kaspersky?

显示全部楼层 · 发表于 2008-4-8 11:07:10

原帖由 EQ2 于 2008-4-8 09:29 发表
你也有？上报给Kaspersky?

杀软主要是靠自己收集病毒样本和厂商交换，通过上报获得的最多是个零头

那些所谓高质量，留着帮NOD多多提高啊

[ 本帖最后由 wangjay1980 于 2008-4-8 11:18 编辑 ]

显示全部楼层 · 发表于 2008-4-8 11:23:47

卡巴斯基7
已删除：木马程序 Trojan-Spy.Win32.Banker.jwv 文件: E:\桌面.zip/orkutkut.txt
已删除：木马程序 Trojan-Downloader.Win32.Delf.fvs 文件: E:\桌面.zip/winlogo.cdr

显示全部楼层 · 发表于 2008-4-8 11:48:24

木马名称:Trojan-Downloader.Win32.Delf.jnj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINLOGO.CDR
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-4-8 12:30:11

金山没报唉....
郁闷!!!~

显示全部楼层 · 发表于 2008-4-8 12:35:56

ess扫描日志
病毒库版本: 3008 (20080408)
日期: 2008-4-8 时间: 12:33:15
已扫描的磁盘、文件夹和文件: G:\桌面.zip
G:\桌面.zip > ZIP > orkutkut.txt - Win32/Spy.Banker.ORP 特洛伊木马
G:\桌面.zip > ZIP > winlogo.cdr - Win32/Spy.Banker.ORN 特洛伊木马
已扫描的对象数: 2
发现的威胁数: 2
完成时间: 12:33:19 总扫描时间: 4 秒 (00:00:04)

居然冒充CorelDRAW的文件

[病毒样本] 两个个巴西网马

本帖子中包含更多资源

回复 1楼 EQ2 的帖子

回复 4楼 solcroft 的帖子

浏览过的版块