中国的网马啥时候开始学巴西的网马了

显示全部楼层 · 发表于 2008-5-2 15:33:45

怎么开始学巴西网马伪装成图片了

显示全部楼层 · 发表于 2008-5-2 15:39:51

detected: Trojan program Trojan-Dropper.Win32.Agent.nev

不会就改了扩展名吧~~
这个~~用ie的策略可以防御的~~

显示全部楼层 · 发表于 2008-5-2 15:44:49

检测到：木马程序 Trojan-Dropper.Win32.Agent.nev URL: http://bbs.kafan.cn/attachment.php?aid=254832&k=7f6bd833841ceae9c33ce3351054ae94&t=1209714163/gx.jpg//FSG

显示全部楼层 · 发表于 2008-5-2 15:57:26

木马名称:Trojan-Dropper.Win32.Agent.oht

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\GX.JPG
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-2 16:03:35

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.VB.ztn
病毒： Backdoor.Win32.Scan.a
病毒： Backdoor.Win32.Scan.a

用户来源：互联网

软件版本：20.42.40

显示全部楼层 · 发表于 2008-5-2 16:14:25

Sign of "Win32:Trojan-gen {VC}" has been found in "F:\gx.zip\gx.jpg\[FSG]\[Embedded#09000]\[Embedded#11300]" file.

显示全部楼层 · 发表于 2008-5-2 16:17:07

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\gx.zip'
C:\Documents and Settings\Administrator\My Documents\
  gx.zip
[0] Archive type: ZIP
   --> gx.jpg
      [1] Archive type: Runtime Packed
      --> Object
      [2] Archive type: RSRC
      --> Object
         [3] Archive type: RSRC
         --> Object
            [DETECTION] Contains detection pattern of the SPR/PortScan.I program
            [WARNING] Infected files in archives cannot be repaired!
         --> Object
            [DETECTION] Is the Trojan horse TR/Dldr.VB.dxy.1
            [WARNING] Infected files in archives cannot be repaired!
      --> Object
   [WARNING] The file was ignored!
  gx.zip:Zone.Identifier

显示全部楼层 · 发表于 2008-5-2 17:01:51

data001\data001;C:\Documents and Settings\Administrator\桌面\gx.zip\gx.jpg\data001;Tool.PortScan;;
data001;C:\Documents and Settings\Administrator\桌面\gx.zip\gx.jpg;发现压缩文件中有被感染的对象;;
gx.jpg\data002;C:\Documents and Settings\Administrator\桌面\gx.zip\gx.jpg;Trojan.DownLoader.55879;;
gx.jpg;C:\Documents and Settings\Administrator\桌面\gx.zip;发现压缩文件中有被感染的对象;;
gx.zip;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-5-2 18:40:03

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.VB.ztn
病毒： Backdoor.Win32.Scan.a
病毒： Backdoor.Win32.Scan.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.40

显示全部楼层 · 发表于 2008-5-2 18:55:27

[病毒样本] 中国的网马啥时候开始学巴西的网马了

本帖子中包含更多资源

8/3

本帖子中包含更多资源