来看看这个是啥

显示全部楼层 · 发表于 2008-7-15 21:11:27

都已经是前几天的样本了,抓到的时候正好论坛更新吧.所以现在才发上来.

显示全部楼层 · 发表于 2008-7-15 21:16:16

看名字大小就知道了

显示全部楼层 · 发表于 2008-7-15 21:22:04

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... f2&t=1216128100
Information: Is the Trojan horse TR/Dldr.Agent.rqj.1

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.64, VDF 7.0.5.117

显示全部楼层 · 发表于 2008-7-15 22:23:11

病毒 2008-07-15 22:22:41 C:\Documents and Settings\Administrator\桌面\bak.rar\bak.css Win32.TrojDownloader.Agent.9970 跳过，未处理

显示全部楼层 · 发表于 2008-7-15 22:31:04

显示全部楼层 · 发表于 2008-7-15 22:41:32

再不报就说不过去了

VBA32
F:\VIRUS\bak.rar
F:\VIRUS\bak.rar:<RAR>\bak.css

显示全部楼层 · 发表于 2008-7-16 06:41:03

病毒定义版本:
病毒: 2008-07-15_07
间谍软件: 2008-07-15_06
扫描引擎:
F-Secure AVP: 7.00.171, 2008-07-15
F-Secure Libra: 2.04.04, 2008-07-15
F-Secure Orion: 1.02.38, 2008-07-15
F-Secure Draco: 1.00.35, 2008-05-19

结果: 发现1个恶意软件
Trojan-Downloader.Win32.Small.ybw (病毒)
C:\Documents and Settings\Administrator\桌面\bak.rar\bak.css

显示全部楼层 · 发表于 2008-7-16 09:46:49

微点拦截

显示全部楼层 · 发表于 2008-7-16 09:51:23

信息 2008-07-16  09:50:55 您此次查毒隔离了1个文件
信息 2008-07-16  09:50:55 您此次查毒共查出1个病毒以及危险代码
信息 2008-07-16  09:50:55 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-07-16  09:50:55 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-07-16  09:50:55 D:\Desktop\bak.rar\bak.css Win32.TrojDownloader.Agent.9970 隔离成功

显示全部楼层 · 发表于 2008-7-16 10:29:20

蜘蛛杀红伞杀~~~

[病毒样本] 来看看这个是啥

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源