国际空间站上发现计算机病毒 W32.Gammima.AG

显示全部楼层 · 发表于 2008-8-29 08:49:18

F:\virus\8.29\W32.Gammima.AG.rar » RAR » W32.Gammima.AG\2008-08-28_211254.png - is OK
F:\virus\8.29\W32.Gammima.AG.rar » RAR » W32.Gammima.AG\2008-08-28_211721.png - is OK
F:\virus\8.29\W32.Gammima.AG.rar » RAR » W32.Gammima.AG\MY Picture.com - a variant of Win32/PSW.QQPass.NCZ trojan
F:\virus\8.29\W32.Gammima.AG.rar » RAR » W32.Gammima.AG\WinSys88.Sys - a variant of Win32/PSW.QQPass.NCZ trojan
F:\virus\8.29\W32.Gammima.AG.rar:Zone.Identifier - is OK

显示全部楼层 · 发表于 2008-8-29 09:19:32

卡巴杀2漏2

已删除：病毒 Worm.Win32.AutoRun.akn 文件　: D:\软件\其它\v\k\new\1\W32.Gammima.AG.rar/W32.Gammima.AG\MY Picture.com//UPX
已删除：木马程序 Trojan-PSW.Win32.Delf.ady 文件　: D:\软件\其它\v\k\new\1\W32.Gammima.AG.rar/W32.Gammima.AG\WinSys88.Sys

TO KL

显示全部楼层 · 发表于 2008-8-29 09:22:40

so cool

显示全部楼层 · 发表于 2008-8-29 10:31:34

剩下那两个是截图。

显示全部楼层 · 发表于 2008-8-29 12:13:38

干吗不早说……

Hello,

####.exe_ - Trojan-Dropper.Win32.Agent.wed,
456456.exe_ - Worm.Win32.AutoRun.lxh,
hostKey.jpg_ - Trojan.Win32.Buzus.uyc,
Msdixuc.exe_ - Backdoor.Win32.Agent.qjd,
spoollog.jpg_ - Trojan-Banker.Win32.Banker.wdz,
SYSTEMHOOK.EXE_ - Trojan-Downloader.Win32.VB.hec,
update.exe_ - Trojan-Downloader.Win32.Agent.adyc,
Walcult.jpg_ - Trojan-Banker.Win32.Banker.wdy

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

2008-08-28_151334(1).png, 2008-08-28_151733(1).png, 2008-08-28_211254(1).png, 2008-08-28_211721(1).png

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: system32.rar

显示全部楼层 · 发表于 2008-8-29 16:18:08

微点拦截

显示全部楼层 · 发表于 2008-8-29 16:22:28

C:\Documents and Settings\Administrator\桌面\W32.Gammima.AG.rar>>W32.Gammima.AG\MY Picture.com TrojanPSW.Delf.ady.fvsh 木马还未处理
C:\Documents and Settings\Administrator\桌面\W32.Gammima.AG.rar>>W32.Gammima.AG\WinSys88.Sys TrojanPSW.Delf.ady.tsid.dll 木马还未处理

显示全部楼层 · 发表于 2008-8-29 16:22:34

空间站没有互联网连接？
就算中了也发不走什么东西

显示全部楼层 · 发表于 2008-8-29 20:57:52

费尔报 2个

[病毒样本] 国际空间站上发现计算机病毒 W32.Gammima.AG

回复 13楼 sbbdms 的帖子

回复 15楼 fatezero 的帖子

浏览过的版块