趋势病毒实验室发布的1只后门...

显示全部楼层 · 发表于 2008-4-17 07:25:17

TrendSecure 病毒分析實驗室已證實此檔案 SERFVR.rar 內含有惡意程式,已釋出CPR病毒碼 5.220.07 威脅名稱:BKDR_AGENT.AFOP

註:此分析結果為(趨勢科技)分析報告,不代表本人立場!!

[:26:]

显示全部楼层 · 发表于 2008-4-17 07:26:28

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\SERFVR.rar'
E:\新建文件夹 (2)\SERFVR.rar
  [0] Archive type: RAR
  --> SERFVR.DLL
   [DETECTION] Contains suspicious code HEUR/Malware
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-17 08:36:23

C:\Documents and Settings\Administrator\桌面\SERFVR.rar>>SERFVR.DLL Trojan.Agent.ayku.zpnd.dll 木马还未处理

显示全部楼层 · 发表于 2008-4-17 09:14:58

D:\firefox download\SERFVR.rar » RAR » SERFVR.DLL - is OK
D:\firefox download\SERFVR.rar:Zone.Identifier - is OK

显示全部楼层 · 发表于 2008-4-17 10:09:58

[Found downloader] <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)> C:\test\SERFVR.rar->SERFVR.DLL

显示全部楼层 · 发表于 2008-4-17 10:20:16

解壓過程中被小紅傘發現了。

显示全部楼层 · 发表于 2008-4-17 10:36:10

ESET和NIS2008无视

显示全部楼层 · 发表于 2008-4-17 10:38:22

一个DLL文件

显示全部楼层 · 发表于 2008-4-17 12:45:25

金山 0

显示全部楼层 · 发表于 2008-4-17 17:13:11

Scanned file: SERFVR.rar
SERFVR.rar/SERFVR.DLL - OK

上报卡巴

[病毒样本] 趋势病毒实验室发布的1只后门...

本帖子中包含更多资源