suspect or false alarm ?

显示全部楼层 · 发表于 2008-10-11 11:37:47

kaspersky kill

显示全部楼层 · 发表于 2008-10-11 11:40:26

WmpUpdate.dll Generic Downloader.x (特洛伊)

显示全部楼层 · 发表于 2008-10-11 11:50:11

找到这个：
0001A0A0 1001A0A0    0 Software\HDTVideo\Settings
0001A0C4 1001A0C4    0 /s /u
0001A0D4 1001A0D4    0 regsvr32
0001A0E0 1001A0E0    0 Reg%d
0001A0E8 1001A0E8    0 FileName%d
0001A0F4 1001A0F4    0 Count
0001A104 1001A104    0 SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0001A134 1001A134    0 Sys_Update
0001A140 1001A140    0 CheckUpdate
0001A150 1001A150    0 Start.dll InitInstance
0001A168 1001A168    0 Default
0001A170 1001A170    0 rundll32.exe
0001A184 1001A184    0 Guid%d
0001A18C 1001A18C    0 DownUrl%d
0001A198 1001A198    0 FileVer%d
0001A1A4 1001A1A4    0 Setting
0001A1B0 1001A1B0    0 http://upd.zbcb.istreaming.cn/update.txt

其他没什么有价值的，都是一些API...

显示全部楼层 · 发表于 2008-10-11 11:51:12

blink miss~

显示全部楼层 · 发表于 2008-10-11 16:20:37

费尔 TrojanDownloader.Agent.agiy.mlrj.dll

显示全部楼层 · 发表于 2008-10-11 16:33:06

在 C:\Documents and Settings\Administrator\桌面\WmpUpdate.zip->WmpUpdate.dll 中发现 TrojanDownloader.Agent.abxq 病毒, 已删除

显示全部楼层 · 发表于 2008-10-11 16:35:15

Begin scan in 'E:\Download\Virus\WmpUpdate.zip'
E:\Download\Virus\WmpUpdate.zip
[0] Archive type: ZIP
--> WmpUpdate.dll
[DETECTION] Is the TR/Dldr.Agent.agiy Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-10-11 16:37:06

看样子是某播放器的升级组件？

显示全部楼层 · 发表于 2008-10-11 16:55:05

一个DLL文件

[病毒样本] suspect or false alarm ?

本帖子中包含更多资源

回复 1楼挪威的冬天的帖子

[病毒样本] suspect or false alarm ?

本帖子中包含更多资源

回复 1楼 挪威的冬天 的帖子

回复 1楼挪威的冬天的帖子