Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)

显示全部楼层 · 发表于 2009-1-1 16:55:02

样本位置:
1,14,28,34,40,43,45,52,62,70,73,75,82,96,99,101,106,107,111,113
,118,123,126,132,140,145,152,155,158,164,168,174,176,181,185
,187,193,199,205,213,216,223,227,234,240,242,244,250,251,261
,264,268,272,275,281,288,290,291,301,307,310,315,321,326,333
,338,343,351,355,358,363,367,372,377,383,390,393,396,398,401
,403,405,409,411,413,414,418,425,428,431,436,440,443,448,451
,455,457,460,463,465,467,472,477,481,483,486

044317a6e6a482e5d491d2cac932d3fd postcard.exe2

打开网址后,卡巴报警

http://www.virustotal.com/analis ... 5daaabab01c3b520ce6

3月9日再看
http://www.virustotal.com/analis ... 9e348e8fb5ccd6e5d56

[ 本帖最后由 sam.to 于 2009-4-15 21:22 编辑 ]

显示全部楼层 · 发表于 2009-1-1 16:59:34

C:\Documents and Settings\Administrator\桌面\postcard.rar > RAR > postcard.exe2 - Win32/Waledac 特洛伊木马的变种

显示全部楼层 · 发表于 2009-1-1 17:00:52

1 January 2009
Email-Worm.Win32.Iksmas.y 04:47 08:52

卡巴的

显示全部楼层 · 发表于 2009-1-1 17:01:04

'TR/Proxy.Gen' [trojan]

显示全部楼层 · 发表于 2009-1-1 17:24:53

Is the TR/Proxy.Gen Trojan

显示全部楼层 · 发表于 2009-1-1 17:44:22

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-1-1 1:53:56

扫描设置:

对象: C:\Documents and Settings\Administrator\桌面\postcard.rar
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于: 2009-1-1 17:44:03

C:\Documents and Settings\Administrator\桌面\postcard.rar/postcard.exe2 已检测: Trojan.Win32.Waledac!IK

已扫描

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-1-1 17:44:04
扫描用时: 0:00:01

显示全部楼层 · 发表于 2009-1-1 17:55:20

金山 0

显示全部楼层 · 发表于 2009-1-1 18:01:41

不是很新的東西

显示全部楼层 · 发表于 2009-1-1 18:04:23

微点杀。。。

显示全部楼层 · 发表于 2009-1-1 18:40:04

[病毒样本] Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源