Trojan-Downloader.Win32.Small.uny

显示全部楼层 · 发表于 2008-4-17 23:06:41

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=243408
Information: Is the Trojan horse TR/Crypt.ULPM.Gen
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.30, VDF 7.0.3.180

显示全部楼层 · 发表于 2008-4-17 23:15:32

IK
I:\virus\list\1.rar:\1.exe - Suspect code-parts found (Level: 30)
I:\virus\list\1.rar

2 Files scanned
(1 Archiv with 1 file)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.282

显示全部楼层 · 发表于 2008-4-17 23:19:06

E:\VIRUS\1.rar > RAR > 1.exe - Win32/TrojanDownloader.Small.IAW 特洛伊木马的变种

显示全部楼层 · 发表于 2008-4-17 23:33:00

C:\Documents and Settings\shi\桌面\1.rar > RAR > 1.exe - Win32/TrojanDownloader.Small.IAW 特洛伊木马的变种

显示全部楼层 · 发表于 2008-4-18 11:02:44

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.uny 檔案: C:\Documents and Settings\kato9096\桌面\1.rar/1.exe//PE_Patch.Upolyx//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-4-18 11:41:47

金山 0

显示全部楼层 · 发表于 2008-4-18 17:12:32

E:\1.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3683
远端地址:194.90.224.86(以色列)
远端端口:80

微点发现未知邮件蠕虫，是否删除？
程序:
E:\1.EXE
蠕虫程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\L3N5R534\17PHOLMES[1].CMT
2) C:\WINDOWS\17PHOLMES2000352.EXE
是否删除蠕虫程序及其衍生物?

显示全部楼层 · 发表于 2008-4-18 18:13:58

FP PASS

显示全部楼层 · 发表于 2008-4-18 21:59:05

McAfee MISS

[病毒样本] Trojan-Downloader.Win32.Small.uny

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块