DNSChanger brakecodec.v.5.099,.exe

显示全部楼层 · 发表于 2008-7-31 09:04:02

2008-7-31 9:03:15 Kernel File 'G:\v\brakecodec.v.5.099,.exe' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-7-31 09:08:48

k

Begin scan in 'C:\Documents and Settings\haha\桌面\brakecodec.v.5.099,.rar'
C:\Documents and Settings\haha\桌面\brakecodec.v.5.099,.rar
[0] Archive type: RAR
--> brakecodec.v.5.099,.exe
[DETECTION] Contains recognition pattern of the DR/Dldr.DNSChanger.Gen dropper

显示全部楼层 · 发表于 2008-7-31 09:08:57

对象: brakecodec.v.5.099,.exe=>(NSIS o)=>bzip2_solid_nsis0008=>(NSIS g) bzip2_solid_nsis0000
在压缩档案里: E:\virus\vir\brakecodec.v.5.099,.rar
Status: 已发现病毒
病毒: Trojan.Zlob.CPU (BD 引擎)

BD开始报ZLOB

显示全部楼层 · 发表于 2008-7-31 09:14:32

费尔动态防御拦截

显示全部楼层 · 发表于 2008-7-31 09:18:44

2008-7-31 9:17:51 已被检测到特洛伊程序 Trojan.Win32.DNSChanger.erp 高精确文件 C:\Documents and Settings\yangyg\桌面\brakecodec.v.5.099,.rar/brakecodec.v.5.099,.exe/ data0001

显示全部楼层 · 发表于 2008-7-31 09:20:06

找不到所请求的 URL

在尝试检索 URL 时:

http://bbs.kafan.cn/attachment.php?aid=
321679&k=9b3d0acb83299b7a5ea21d0f14f5acb
f&t=1217467187

遇到了下列错误:

所请求的对象已被感染了下列病毒: Trojan.Win32.DNSChanger.erp

如果您认为这是不正确的,请联系您的服务提供商。
生成于:
Thu Jul 31 09:23:41 2008
Kaspersky Internet Security 2009

显示全部楼层 · 发表于 2008-7-31 16:40:54

运行Symantec_Endpoint_Protection报。

显示全部楼层 · 发表于 2008-7-31 19:56:30

McAfee miss

显示全部楼层 · 发表于 2008-7-31 20:23:21

MISS.to lab

[病毒样本] DNSChanger brakecodec.v.5.099,.exe

ArcaVir2008, F-Prot 4.4.4,NVC 5.99