2个可疑的Vb下载器

Sherry.ai

Rising To KL

The EQs

问一下，为什么你用rising to KL？

尤金卡巴斯基

2008/12/14 0:15:54        已清除        木马程序 Trojan.Win32.VB.hbs        G:\Temp\Virus\VB_DL.rar/VB DL\flash9.0.exe               
2008/12/14 0:15:54        已清除        木马程序 Trojan.Win32.VB.hgy        G:\Temp\Virus\VB_DL.rar/VB DL\VB.exe//PE_Patch//UPack

08红伞威点

Start of the scan: 2008年12月14日  00:25
Starting the file scan:
Begin scan in 'C:\Documents and Settings\***\桌面\VB_DL.rar'
C:\Documents and Settings\***\桌面\VB_DL.rar
    [0] Archive type: RAR
    --> VB DL\flash9.0.exe
      [DETECTION] Is the TR/Crypt.FKM.Gen Trojan
    --> VB DL\VB.exe
      [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
    [NOTE]      A backup was created as '49a2e257.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
----------------------------------------------------------------------------------------------------
红伞P版（库V7.01.00.229）杀。

Love=卡巴+费尔

Love=卡巴+费尔

hao8219

Access to the data has been denied!

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:        http://bbs.kafan.cn/attachment.p ... d7&t=1229197776
Information:        Is the TR/Crypt.FKM.Gen Trojan
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.0.229

woai_jolin

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... e8&t=1229215830
Information:  Is the TR/Crypt.FKM.Gen Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.0.229

xiaochi12

是啊，到底TO什麽

挪威的冬天

大概这个 rising 是 upload 的意思...

信息        2008-12-14  12:09:56        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-12-14  12:09:56        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2008-12-14  12:09:56        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-12-14  12:09:56        D:\Desktop\VB DL\VB DL\VB.exe        Win32.Troj.VBDownLoader.a.65536        跳过，未处理       
病毒        2008-12-14  12:09:56        D:\Desktop\VB DL\VB DL\flash9.0.exe        Win32.Troj.VB.270408        跳过，未处理       

金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/14 12:9

flash9.0.exe      --------      可疑的


VB.exe      --------      分析中


理论文件总数:        2
实际文件总数:        2

其中:

分析中: 1
可疑的: 1

识别率为: 100%