Virtumonde

显示全部楼层 · 发表于 2008-11-22 11:12:25

先来一个，等以后有时间再考虑是否天天更新一次

显示全部楼层 · 发表于 2008-11-22 11:18:06

2008/11/22 11:17:26 检测到威胁: Trojan.Win32.Monder.zjl C:\Users\c\Desktop\is166679.zip/is166679.exe

显示全部楼层 · 发表于 2008-11-22 11:24:52

诺顿杀掉

显示全部楼层 · 发表于 2008-11-22 11:31:17

killed by kb

显示全部楼层 · 发表于 2008-11-22 13:39:11

显示全部楼层 · 发表于 2008-11-22 13:42:04

显示全部楼层 · 发表于 2008-11-22 13:44:56

Begin scan in 'D:\is166679.zip'
D:\is166679.zip
[0] Archive type: ZIP
--> is166679.exe
   [DETECTION] Is the TR/Monder.zfm Trojan
[NOTE]    A backup was created as '49589caa.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-11-22 13:45:07

Begin scan in 'e:\myfile\Desktop\is166679.zip'
e:\myfile\Desktop\is166679.zip
[0] Archive type: ZIP
--> is166679.exe
   [DETECTION] Is the TR/Monder.zfm Trojan
[NOTE]    A backup was created as '49589cf8.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-11-22 14:33:40

C:\Documents and Settings\Shane Roddick\桌面\is166679.zip > ZIP > is166679.exe - Win32/Adware.Virtumonde.NDI 应用程序

显示全部楼层 · 发表于 2008-11-22 14:40:24

木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\QOMGXOLK.DLL
是否删除木马程序及其衍生物?

[病毒样本] Virtumonde

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

微点拦截，报“未知间谍软件”

本帖子中包含更多资源

伞

ess