lnk病毒下载的 FTP 滋生物5个(卡巴红伞没一个认识）

显示全部楼层 · 发表于 2009-1-15 18:07:38

原帖由 qianwenxiang 于 2009-1-15 14:19 发表

399号工程师真伟大这两天见到的全是他……

卡巴中国的分析师应该不多吧

显示全部楼层 · 发表于 2009-1-15 22:48:51

fstp拦了3个，直接运行干掉了另外的两个

显示全部楼层 · 发表于 2009-1-15 22:56:02

D:\download\B5F3~1.ZIP>>jpg-as02.lnk LNK.TrojanDlr.a 木马还未处理

显示全部楼层 · 发表于 2009-1-16 00:54:58

File ID  Filename Size (Byte) Result
25232471  EB6C4499B05F.dll  167.06 KB  MALWARE
25232470  j.exe  234.56 KB  MALWARE
25232472  test.vbs  1.15 KB  MALWARE
25232473  test2.vbs  1.24 KB  MALWARE
25232474  test3.vbs  1.21 KB  MALWARE

显示全部楼层 · 发表于 2009-1-16 01:56:01

估计又没运行

显示全部楼层 · 发表于 2009-1-16 09:04:36

过诺顿10.1版本

显示全部楼层 · 发表于 2009-1-16 09:49:29

C:\Documents and Settings\Administrator\桌面\新建文件夹\滋生物.zip > ZIP > jpg-as02.lnk - BAT/TrojanDownloader.Ftp.NAS 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\滋生物.zip > ZIP > 1.exe - Win32/PSW.OnLineGames.NNM 特洛伊木马 - 是已删除对象的一部分

[病毒样本] lnk病毒下载的 FTP 滋生物5个(卡巴红伞没一个认识）

回复 10楼 vebee 的帖子

浏览过的版块

[病毒样本] lnk病毒 下载的 FTP 滋生物5个(卡巴红伞没一个认识）

回复 10楼 vebee 的帖子

浏览过的版块

[病毒样本] lnk病毒下载的 FTP 滋生物5个(卡巴红伞没一个认识）