mm.exe(第210次更新) dll生成过大量!

显示全部楼层 · 发表于 2008-12-19 23:58:28

C:\Documents and Settings\Administrator\桌面\1219-1649mm.rar > RAR > 9.ex2e - Win32/HackTool.Xarp 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\1219-1649mm.rar > RAR > mm.exe3 - Win32/AutoRun.WC 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\1219-1649mm.rar > RAR > x.gi3f > RAR > 照片 .exe - Win32/AutoRun.WC 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\1219-1649mm.rar > RAR > 1.exe3 - 可能是 Win32/Delf.NNM 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\1219-2348mm.rar > RAR > 9.ex3e - Win32/HackTool.Xarp 特洛伊木马的变种

显示全部楼层 · 发表于 2008-12-20 16:39:00

第181次更新

显示全部楼层 · 发表于 2008-12-20 16:58:46

原帖由 sam.to 于 2008-12-20 16:39 发表
第181次更新

其中一个样本截图

[ 本帖最后由 wcj20236 于 2008-12-20 17:00 编辑 ]

显示全部楼层 · 发表于 2008-12-20 17:12:13

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=414500&k=313e8e9c491c1b4a200c2119919ecf59&t=1229764297
Information: Is the TR/Spy.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.1.14

显示全部楼层 · 发表于 2008-12-21 00:29:06

第182次更新

显示全部楼层 · 发表于 2008-12-21 00:51:55

这边的ESET都没漏掉
C:\Documents and Settings\Administrator\桌面\1221-0025mm-c.rar > RAR > dbwozuyb.dll2 - 可能是 Win32/Delf.NNM 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\1221-0025mm.rar > RAR > 1.ex2e - 可能是 Win32/Delf.NNM 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\1221-0025mm.rar > RAR > 9.ex3e - Win32/HackTool.Xarp 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\1221-0025mm.rar > RAR > mm.exe3 - Win32/AutoRun.WC 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\1221-0025mm.rar > RAR > x.gif3 > RAR > 照片 .exe - Win32/AutoRun.WC 蠕虫的变种

显示全部楼层 · 发表于 2008-12-21 12:10:57

download ing，，，NIS2009 扫描中

显示全部楼层 · 发表于 2008-12-21 13:10:49

呵呵~加大权限了

显示全部楼层 · 发表于 2008-12-21 13:13:51

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=414500&k=1bba9d724870e7eed928c26514a9374f&t=1229836372
Information: Is the TR/Spy.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.1.14

spy 又见 spy

显示全部楼层 · 发表于 2008-12-21 16:36:33

第183次更新

[病毒样本] mm.exe(第210次更新) dll生成过大量!

本帖子中包含更多资源

回复 55楼 sam.to 的帖子

浏览过的版块