穿透一切还原的toolbok

显示全部楼层 · 发表于 2008-7-7 18:17:12

卡巴认为是魔兽盗号木马

显示全部楼层 · 发表于 2008-7-7 18:41:12

PRODNAME1PRODNAME2
访问被拒绝
找不到所请求的 URL

在尝试检索 URL 时:

http://bbs.kafan.cn/attachment.php?aid=
305020&k=3f550b0f4a87f9b7aee0166854db5d9
f&t=1215427229

遇到了下列错误:

所请求的对象已被感染了下列病毒: Trojan-GameThief.Win32.WOW.bgu

如果您认为这是不正确的,请联系您的服务提供商。
生成于:
Mon Jul 07 18:40:38 2008
Kaspersky Internet Security 2009

显示全部楼层 · 发表于 2008-7-7 19:23:14

显示全部楼层 · 发表于 2008-7-7 19:24:48

原帖由 tanlimo 于 2008-7-7 17:18 发表
真有这么牛？我得拿来试试COMODO DiskShield

COMODO DiskShield最新版本随便的机器狗就能穿它

显示全部楼层 · 发表于 2008-7-7 20:43:28

COMODO DiskShield测试

运行toolbok.exe后会在system32下生成两文件toolbo.dll、toolbok.exe其中toolbo.dll挂AppInit_DLLs上，重启后连渣都不剩，马上测机器狗。

显示全部楼层 · 发表于 2008-7-8 01:08:30

好.测试下.玩下.哈哈.

显示全部楼层 · 发表于 2008-7-8 01:56:33

原帖由 tanlimo 于 2008-7-7 20:43 发表
COMODO DiskShield测试

运行toolbok.exe后会在system32下生成两文件toolbo.dll、toolbok.exe其中toolbo.dll挂AppInit_DLLs上，重启后连渣都不剩，马上测机器狗。

更新样本之前搞错了

显示全部楼层 · 发表于 2008-7-8 11:38:27

信息 2008-07-08  11:38:12 您此次查毒清除了5个病毒
信息 2008-07-08  11:38:12 您此次查毒共查出5个病毒以及危险代码
信息 2008-07-08  11:38:12 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件12个
信息 2008-07-08  11:38:12 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-07-08  11:38:12 D:\Desktop\toolbok.rar\toolbok\toolbok.exe Win32.Troj.GameOnlineT.xx.61440 清除成功
病毒 2008-07-08  11:38:12 D:\Desktop\toolbok.rar\toolbok\explorer.exe Win32.Troj.Agent.135168 清除成功
病毒 2008-07-08  11:38:12 D:\Desktop\toolbok.rar\toolbok.exe Win32.Troj.GameOnlineT.xx.61440 清除成功
病毒 2008-07-08  11:38:12 D:\Desktop\toolbok.rar\toolbo.dll Win32.Troj.OLGameT.nv.24576 清除成功
病毒 2008-07-08  11:38:12 D:\Desktop\toolbok.rar\jfrwdh.dll Win32.Troj.OnlienGamesT.ny.232960 清除成功

显示全部楼层 · 发表于 2008-7-8 16:20:09

红伞杀！！！

显示全部楼层 · 发表于 2008-7-8 16:46:53

The file 'toolbo.dll' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.tmm. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.00.05.62.

[病毒样本] 穿透一切还原的toolbok

本帖子中包含更多资源

回复 14楼 hushui 的帖子