黄色心变种木马，新型木马各位注意咯

显示全部楼层 · 发表于 2008-9-16 21:50:40

2008-9-16 21:49:37 已清除木马程序 Trojan-Downloader.Win32.AutoIt.gw C:\Documents and Settings\Administrator\桌面\Vislog.rar
2008-9-16 21:49:36 已隔离木马程序 Heur.Downloader C:\Documents and Settings\Administrator\桌面\Vislog.rar/niuniu.exe
2008-9-16 21:49:36 已隔离木马程序 Heur.Downloader C:\Documents and Settings\Administrator\桌面\Vislog.rar/pps.exe
2008-9-16 21:49:37 已清除木马程序 Trojan-Downloader.Win32.AutoIt.gw C:\Documents and Settings\Administrator\桌面\Vislog.rar/uusee.exe//PE_Patch.UPX//UPX//script.au3

显示全部楼层 · 发表于 2008-9-16 22:03:18

ess3.0：3个程序都运行了，没发现什么呀。金山清理2.5显示uusee.exe为可疑，其他两个进程为安全

显示全部楼层 · 发表于 2008-9-16 22:07:15

晕，mcafee8.7iRC扫描3个全无发现

显示全部楼层 · 发表于 2008-9-16 22:20:47

File ID  Filename Size (Byte) Result
25135416  niuniu.exe  252.36 KB  CLEAN
25135417  pps.exe  252.19 KB  CLEAN
25135418  uusee.exe  312.54 KB  MALWARE

显示全部楼层 · 发表于 2008-9-18 15:43:00

uusee.exe 运行后会联网

向C根目录下载UUSEE_heima_Setup_116626.exe

带数字签名

niuniu.exe运行后会联网

向C根目录下载ZcomMagSubscribe-100-176.exe

无法运行

无其余行为

显示全部楼层 · 发表于 2008-9-19 02:19:34

Nod32一个都没有

显示全部楼层 · 发表于 2008-9-19 02:25:17

nis2009...........飘过~

显示全部楼层 · 发表于 2008-9-19 11:12:56

nod32 2.7扫描一个也扫不出

显示全部楼层 · 发表于 2008-9-19 11:20:03

原帖由 wangjay1980 于 2008-9-16 21:44 发表
2008-9-16 JAY21:38:38 Detected: Trojan-Downloader.Win32.AutoIt.gw C:\Documents and Settings\Owner\桌面\Vislog.rar/uusee.exe/PE_Patch.UPX/UPX/script.au3
2008-9-16 JAY21:47:54 Detected: H ...

kis2009还是不错地，支持阿！

显示全部楼层 · 发表于 2008-9-19 14:31:52

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.AutoIt.gw 檔案: C:\Documents and Settings\kato9096\桌面\Vislog.rar/uusee.exe//PE_Patch.UPX//UPX//script.au3

报1,上报2

[病毒样本] 黄色心变种木马，新型木马各位注意咯

本帖子中包含更多资源