spam流行的GoldunX5

显示全部楼层 · 发表于 2008-10-4 20:43:27

不知道国内的其他厂商怎么样，反正星星应该都杀了

[ 本帖最后由 EQ2 于 2008-10-4 20:44 编辑 ]

显示全部楼层 · 发表于 2008-10-4 20:47:14

发现病毒: Trojan.Spy.Goldun.NDO (引擎 A)
文件: ecard(2)[1].zip
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\CXUNOT2N
进程: Maxthon.exe

显示全部楼层 · 发表于 2008-10-4 20:49:56

C:\Documents and Settings\Administrator\桌面\ecard(2).zip>>ecard(2)\doc.exe TrojanDropper.Agent.xgg.msfl 木马还未处理
C:\Documents and Settings\Administrator\桌面\ecard(2).zip>>ecard(2)\ecard.exe TrojanDropper.Agent.xgg.msfl 木马还未处理
C:\Documents and Settings\Administrator\桌面\ecard(2).zip>>ecard(2)\ecard_1.exe TrojanDropper.Agent.xgg.msfl 木马还未处理
C:\Documents and Settings\Administrator\桌面\ecard(2).zip>>ecard(2)\ecard_2.exe TrojanDropper.Agent.xgg.msfl 木马还未处理
C:\Documents and Settings\Administrator\桌面\ecard(2).zip>>ecard(2)\user-EA49943X-activities.exe TrojanDropper.Agent.xgg.msfl 木马还未处理

显示全部楼层 · 发表于 2008-10-4 20:53:41

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Spy.Win32.Goldun.azl

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.64.50

显示全部楼层 · 发表于 2008-10-4 21:06:00

McAfee  全灭。。

doc.exe                                        generic downloader.ab
ecard.exe                                     generic downloader.ab
ecard_1.exe                                  generic downloader.ab
ecard_2.exe                               generic dropper
user-ea49943x-activies.exe       generic dropper

显示全部楼层 · 发表于 2008-10-4 21:06:05

显示全部楼层 · 发表于 2008-10-4 21:06:28

kaspersky kill all

显示全部楼层 · 发表于 2008-10-4 21:08:19

Begin scan in 'E:\Download\Virus\ecard(2).zip'
E:\Download\Virus\ecard(2).zip
[0] Archive type: ZIP
   --> ecard(2)/doc.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> ecard(2)/ecard.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
   --> ecard(2)/ecard_1.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
   --> ecard(2)/ecard_2.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
   --> ecard(2)/user-EA49943X-activities.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-10-4 21:12:52

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
370949&k=ab0b114a72e04cbf756109cf24544e7
3&t=1223125915

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Spy.Win32.Goldun.bbg

如有疑问，请联系您的技术支持
创建日期：
Sat Oct 04 21:12:39 2008
Kaspersky Lab

[病毒样本] spam流行的GoldunX5

本帖子中包含更多资源

9/2

本帖子中包含更多资源

浏览过的版块