过卡巴样本，门口打印店的新品种

显示全部楼层 · 发表于 2008-11-9 02:17:24

蠕虫行为+下载者
卡巴hips日志：

[ 本帖最后由 ALEXBLAIR 于 2008-11-9 02:25 编辑 ]

显示全部楼层 · 发表于 2008-11-9 02:38:48

以前见过，不知道是不是以前的那个文件夹病毒。

显示全部楼层 · 发表于 2008-11-9 02:42:52

原帖由 promised 于 2008-11-8 23:37 发表
韩货居然都报了
难道此物流至韩国？

好像是直接报易语言。。。。。。。

显示全部楼层 · 发表于 2008-11-9 10:52:15

趋势企业版杀

显示全部楼层 · 发表于 2008-11-9 11:28:36

ESET miss
to lab

显示全部楼层 · 发表于 2008-11-9 11:50:53

微点被过，等待高手分析

显示全部楼层 · 发表于 2008-11-9 13:52:53

Hello,

Notepad.exe_ - Trojan-Downloader.Win32.VB.iru

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-11-9 14:44:41

Multi Command-Line Scanner Report
-------------------------------------------------------------------------
D:\Desk\Samples\Collect\MCLS\Notepad.exe
Type: Win32 Executable MS Visual C++ / Extension: .EXE
MD5 Hash: BDB93F8E09980804A95CA8E81A957954

A-squared ----- Trojan.Peed!IK
Avast ----- Nothing
Avg ----- SHeur.CKBM
Antivir ----- TR/Dropper.Gen
BitDefender ----- Trojan.AgentMB.EFXB1674984
ClamWin ----- Trojan.Downloader-56780
Dr.Web ----- Nothing
Eset ----- Nothing
Ikarus ----- Trojan.Peed
Jiangmin ----- Nothing
Kaspersky ----- Trojan-Downloader.Win32.VB.iru
Kingsoft ----- Worm.Autorun.1511365
Vba32 ----- Nothing

*** 8/13 antivirus engines found virus in this file ***
-------------------------------------------------------------------------

Task done @ 2008/11/09 日 14:44:31.96

显示全部楼层 · 发表于 2008-11-9 15:48:28

我的什么都没有啊 nod32

显示全部楼层 · 发表于 2008-11-9 18:37:33

上报到avast?

[病毒样本] 过卡巴样本，门口打印店的新品种

本帖子中包含更多资源

本帖子中包含更多资源