Word.exe

显示全部楼层 · 发表于 2008-4-19 21:34:25

上报卡巴

显示全部楼层 · 发表于 2008-4-19 21:37:03

rising20.40.52未杀！

显示全部楼层 · 发表于 2008-4-19 21:39:37

有更新

显示全部楼层 · 发表于 2008-4-20 00:47:57

to vlab

显示全部楼层 · 发表于 2008-4-20 09:19:58

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\WORD\WORD.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\「开始」菜单\程序\启动\WORD.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-4-20 09:21:19

文件格式是.exe2　这是什么格式?

显示全部楼层 · 发表于 2008-4-20 11:43:05

金山 0

显示全部楼层 · 发表于 2008-4-20 11:46:07

20:04:2008 11:43:01 SEARCHTASK "USER_DEFINED" started...
scan item: E:\VIRUS\Word
Directory scanned(filestreams): E:\VIRUS\Word
File scanned: E:\VIRUS\Word\Word.exe2 - SIGNATURE FOUND "Trojan-Downloader.Win32.Banload.agt"
20:04:2008 11:43:02 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 1
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2008-4-20 19:29:34

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Banload.kvt 檔案: C:\Documents and Settings\kato9096\桌面\Word\Word\Word.exe2

显示全部楼层 · 发表于 2008-4-20 19:34:57

0000D155 0040DD55    0 EVariantBadIndexError
0004C17C 0044CD7C    0 F:\Word.exe
0004C194 0044CD94    0 G:\Word.exe
0004C1AC 0044CDAC    0 H:\Word.exe
0004C1C4 0044CDC4    0 I:\Word.exe
0004C2B6 0044CEB6    0 \Word.exe
0004C2FC 0044CEFC    0 \Word.exe
0004C346 0044CF46    0 \Word.exe
0004C384 0044CF84    0 \Word.exe
0004FC28 00453028    0 ShellExecuteA

[病毒样本] Word.exe

本帖子中包含更多资源

2/0

IK

哈哈，创建这么多word呀！？