exchanger

显示全部楼层 · 发表于 2008-8-27 13:07:29

刚刚更新

显示全部楼层 · 发表于 2008-8-27 13:18:25

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Information: Is the TR/Crypt.XPACK.Gen Trojan
--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.23, VDF 7.0.6.74

显示全部楼层 · 发表于 2008-8-27 13:29:59

伞杀之

显示全部楼层 · 发表于 2008-8-27 13:35:23

上图。

显示全部楼层 · 发表于 2008-8-27 13:41:50

AhnLab-V3 2008.8.27.0 2008.08.27 -
AntiVir 7.8.1.23 2008.08.26 TR/Crypt.XPACK.Gen
Authentium 5.1.0.4 2008.08.27 -
Avast 4.8.1195.0 2008.08.26 -
AVG 8.0.0.161 2008.08.26 Win32/Heur
BitDefender 7.2 2008.08.27 -
CAT-QuickHeal 9.50 2008.08.26 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.08.27 -
DrWeb 4.44.0.09170 2008.08.26 -
eSafe 7.0.17.0 2008.08.26 Suspicious File
eTrust-Vet 31.6.6050 2008.08.26 -
Ewido 4.0 2008.08.26 -
F-Prot 4.4.4.56 2008.08.26 -
Fortinet 3.14.0.0 2008.08.26 -
GData 19 2008.08.27 -
Ikarus T3.1.1.34.0 2008.08.27 Win32.SuspectCrc
K7AntiVirus 7.10.428 2008.08.25 -
Kaspersky 7.0.0.125 2008.08.27 -
McAfee 5370 2008.08.26 -
Microsoft 1.3807 2008.08.25 TrojanDownloader:Win32/Cbeplay.E
NOD32v2 3390 2008.08.26 a variant of Win32/Kryptik.F
Norman 5.80.02 2008.08.26 -
Panda 9.0.0.4 2008.08.26 -
PCTools 4.4.2.0 2008.08.26 -
Prevx1 V2 2008.08.27 Suspicious
Rising 20.59.12.00 2008.08.27 -
Sophos 4.32.0 2008.08.27 -
Sunbelt 3.1.1582.1 2008.08.26 -
Symantec 10 2008.08.27 -
TheHacker 6.3.0.6.060 2008.08.23 -
TrendMicro 8.700.0.1004 2008.08.27 -
VBA32 3.12.8.4 2008.08.26 suspected of Malware-Cryptor.Win32.General.3
ViRobot 2008.8.26.1350 2008.08.26 -
VirusBuster 4.5.11.0 2008.08.26 -
Webwasher-Gateway 6.6.2 2008.08.26 Trojan.Crypt.XPACK.Gen

显示全部楼层 · 发表于 2008-8-27 13:57:01

TF尽然一点反应也没有

显示全部楼层 · 发表于 2008-8-27 17:03:05

卡巴杀

已删除：木马程序 Trojan-Downloader.Win32.Exchanger.si 文件　: D:\TDDownload\其它\新建文件夹\install.zip/install.exe

显示全部楼层 · 发表于 2008-8-27 20:17:56

McAfee miss

显示全部楼层 · 发表于 2008-8-27 20:29:24

这个.........

沙盘运行后一点反应都没..

不知道是不是偶的组策略又发威了..

上传到threatexpert看看

显示全部楼层 · 发表于 2008-8-27 20:44:03

要不就是偶的组策略发威了

要不就是沙盘发威了..

一看的确有行为

[病毒样本] exchanger

浏览过的版块