wsnctfy.jpg [md5:c306d5]

显示全部楼层 · 发表于 2008-5-29 10:35:17

File:	wsnctfy.jpg
Status:	INFECTED/MALWARE
MD5:	c306d5dc07850c7a96b3f946847337c3
Packers detected:	YODAPROT

Scanner results
Scan taken on 29 May 2008 02:27:18 (GMT)
A-Squared	Found nothing
AntiVir	Found TR/Crypt.CFI.Gen
ArcaVir	Found nothing
Avast	Found Win32:Bancos-AWF
AVG Antivirus	Found Generic10.ISL
BitDefender	Found nothing
ClamAV	Found PUA.Packed.YodaProt
CPsecure	Found nothing
Dr.Web	Found Trojan.PWS.Banker.15903
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found Backdoor.Win32.Ciadoor.13
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found Suspicious_Y.gen
Panda Antivirus	Found nothing
Sophos Antivirus	Found Mal/Generic-A, Mal/Packer
VirusBuster	Found nothing
VBA32	Found Trojan.PWS.Banker.15903

显示全部楼层 · 发表于 2008-5-29 11:27:52

显示全部楼层 · 发表于 2008-5-29 11:47:12

TO KL

显示全部楼层 · 发表于 2008-5-29 11:47:46

很大很大……

显示全部楼层 · 发表于 2008-5-29 12:14:58

太TM肥了

金山毒霸 0

显示全部楼层 · 发表于 2008-5-29 12:28:34

这么大的病毒传播性和隐蔽性都太差了点吧

显示全部楼层 · 发表于 2008-5-29 12:49:14

看来TF果真修复了对BANKER的无知。。。

显示全部楼层 · 发表于 2008-5-29 13:31:05

太大了

显示全部楼层 · 发表于 2008-5-29 19:13:29

是你自己测试的问题

TF的行为库只会在每次版本升级的时候更新

显示全部楼层 · 发表于 2008-5-29 19:36:18

原帖由 solcroft 于 2008-5-29 19:13 发表
是你自己测试的问题
TF的行为库只会在每次版本升级的时候更新

难怪

我换了SP3后就全好了。。。

以前的SP2是中过毒的系统。。。

[病毒样本] wsnctfy.jpg [md5:c306d5]