1tes

显示全部楼层 · 发表于 2009-1-1 13:08:06

只是知道他是一个伪exe文件

另更新被感染的sploove的

[ 本帖最后由 WillBeNextKido 于 2009-1-1 13:09 编辑 ]

显示全部楼层 · 发表于 2009-1-1 13:09:11

2009-1-1 13:13:01 http://bbs.kafan.cn/attachment.p ... &t=1230786509//新建文件夹/2ts.pif Google Chrome 检测到威胁: not-a-virus:AdWare.Win32.AdMedia.ed

显示全部楼层 · 发表于 2009-1-1 13:11:34

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\1ts.pif - Win32/Kryptik.AE 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\2ts.pif > NSIS > 102.exe - 读取压缩文件时出错
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\6ts.pif > NSIS - CRC 校验和错误，文件可能已损坏
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\9ts.pif - Win32/HackTool.Xarp 特洛伊木马的变种

显示全部楼层 · 发表于 2009-1-1 13:14:44

Begin scan in 'G:\spoolsv.rar'
G:\spoolsv.rar
[0] Archive type: RAR
--> spoolsv.exe
[DETECTION] Is the TR/Crypt.FKM.Gen Trojan
[NOTE] The file was deleted!

Begin scan in 'G:\新建文件夹.rar'
G:\新建文件夹.rar
[0] Archive type: RAR
--> ￐ￂﾽﾨￎￄﾼ

显示全部楼层 · 发表于 2009-1-1 13:15:00

kaspersky kill all
其中两个为损坏

显示全部楼层 · 发表于 2009-1-1 13:17:48

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar>>新建文件夹\1ts.pif Trojan.OnLineGames.gen.a 木马还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar>>新建文件夹\9ts.pif Trojan.Agent.vmq.izrh 木马还未处理

显示全部楼层 · 发表于 2009-1-1 14:13:59

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-1-1 1:53:56

扫描设置:

对象: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于: 2009-1-1 14:13:12

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/1ts.pif 已检测: Trojan.Zlob!IK
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/2ts.pif 已检测: AdWare.AdMedia.ED!IK
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/9ts.pif 已检测: MalwareScope.Worm.Viking.4!IK

已扫描

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 3
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-1-1 14:13:12
扫描用时: 0:00:00

显示全部楼层 · 发表于 2009-1-1 14:27:41

BitDefender AntiVirus 2009

spoolsv.exe =>Generic.Malware.SP!VPk!g.00A4FBCE
2ts.pif => Adware.Cinmus.XY

其餘上報

显示全部楼层 · 发表于 2009-1-1 18:10:45

微点拦截最后一个包中.exe，第一个包运行前三个提示错误，后一个微点无视。。

显示全部楼层 · 发表于 2009-1-1 19:14:48

NOD32报3个,卡巴报了4个

[病毒样本] 1tes

本帖子中包含更多资源

回复 1楼 WillBeNextKido 的帖子

本帖子中包含更多资源