批量生产毒网 “吸血鬼”祸害网络

显示全部楼层 · 发表于 2008-6-7 16:00:59

原帖由 qianwenxiang 于 2008-6-7 15:01 发表
生成的Win32:Rbot-BPE

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.AvKiller.bm

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.50

显示全部楼层 · 发表于 2008-6-7 16:10:32

除了在VIRUSTOTAL里不支持压缩包的
和Ahnlab这个什么病毒发上去都不报的
其他的都报了

显示全部楼层 · 发表于 2008-6-7 19:42:36

估计全砍了

显示全部楼层 · 发表于 2008-6-7 20:12:24

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\中华吸血鬼V2.1.2.rar<RAR>:arp.exe <- Trojan.Pakes.Cux : No action
C:\Documents and Settings\All Users\Documents\Test\中华吸血鬼V2.1.2.rar<RAR>:wincap.exe<FSG>:wincap.exe <- Trojan.Psw.Onlinegames.Fq : No action

Scanned objects : 10

Infected objects : 2

显示全部楼层 · 发表于 2008-6-7 20:13:05

[Found possible security risk] <W32/Heuristic-210!Eldorado (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\中华吸血鬼V2.1.2.rar->arp.exe->(NSPack)->(Klone.AF)->(PE_Patch)->(PECRC)->(Klone.AF)->(NSPack)->(PE_Patch)->(NSPack)->(PE_Patch)
[Found possible virus] <W32/new-malware!Maximus (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\中华吸血鬼V2.1.2.rar->server.exe->(FSG)

---------------------------------------------------------------------
Scan ended: 2008-6-7, 20:12:44
Duration: 0:00:09

Scan result:

Scanned files:    6
Infected objects:    2
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-6-9 23:36:04

6222024402004685511
姓名:周立

开户行:工商银行似乎是那个人

[病毒样本] 批量生产毒网 “吸血鬼”祸害网络

10/1

回复 10楼 woai_jolin 的帖子

ArcaVir2008

F-Prot 4.4.4