http://abca6.cn/b073399/b07.htm

显示全部楼层 · 发表于 2008-9-23 12:14:11

[wide]http://abca6.cn/b073399/b07.htm
[frame]http://abca6.cn/b073399/new.html
      [frame]http://abca6.cn/b073399/../14.htm
      [frame]http://abca6.cn/b073399/fx.htm
      [frame]http://abca6.cn/b073399/../as.htm
      [frame]http://abca6.cn/b073399/lzz.htm
      [frame]http://abca6.cn/b073399/real11.htm
      [frame]http://abca6.cn/b073399/../real10.htm
      [frame]http://abca6.cn/b073399/../Bfyy.htm

浏览网址之后会自动下载一个下载器到临时目录，然后读取这个网址的下载列表进行下载
http://222.78-10.net/b07.txt

30http://user9.78-10.net/zl/b07.exehttp://user9.78-10.net/down.exe下载器

显示全部楼层 · 发表于 2008-9-23 12:24:44

G DATA AntiVirus检测
版本 18.7.8155.555
病毒特征库日期 2008/9/21
开始时间： 2008/9/23 12:24
引擎：引擎A (AVK 19.633), 引擎B (AVB 19.34)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\Administrator\桌面\样本\

对象：样本.exe
路径: C:\Documents and Settings\Administrator\桌面\样本
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.Small.ybw (引擎A)

扫描完成于： 2008/9/23 12:24
1个文件已检测
1个受感染文件已发现
0个可疑文件被发现

显示全部楼层 · 发表于 2008-9-23 12:34:10

Begin scan in 'E:\Download\Virus\样本.rar'
E:\Download\Virus\样本.rar
[0] Archive type: RAR
--> ￑￹ﾱﾾ.exe
[DETECTION] Is the TR/Crypt.NSPI.Gen Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-9-23 12:44:13

显示全部楼层 · 发表于 2008-9-23 13:15:15

2008-9-23 13:14:41 http://bbs.kafan.cn/attachment.p ... &t=1222146765//样本.exe//NSPack Internet Explorer 检测到威胁: Trojan-Downloader.Win32.Small.ybw

显示全部楼层 · 发表于 2008-9-23 14:08:38

微点拦截

显示全部楼层 · 发表于 2008-9-23 17:48:23

2008/9/23 17:47:26 已清除木马程序 Trojan-Downloader.Win32.Small.ybw G:\Temp\Virus\样本.rar/样本.exe//NSPack

显示全部楼层 · 发表于 2008-9-23 18:11:33

病毒 2008-09-23 18:11:20 C:\Documents and Settings\Administrator\桌面\样本.rar\样本.exe Win32.TrojDownloader.Agent.9970 清除成功

显示全部楼层 · 发表于 2008-9-23 18:26:44

http://sql.33-66.net/new.txt

显示全部楼层 · 发表于 2008-9-23 20:33:32

McAfee Generic Downloader.x

[病毒样本] http://abca6.cn/b073399/b07.htm

本帖子中包含更多资源

Win32:Trojan-gen {Other}

本帖子中包含更多资源