tb2.exe

显示全部楼层 · 发表于 2009-1-19 22:02:13

old one from : lwstats.com

显示全部楼层 · 发表于 2009-1-19 22:10:37

[0] Archive type: RAR
--> tb2.exe
   [DETECTION] Is the TR/Agent.2024484 Trojan
   --> tb2.exe
      [1] Archive type: NSIS
      --> ProgramFilesDir/nada.exe
      [DETECTION] Is the TR/Dldr.VB.iqv Trojan
[NOTE]    A backup was created as '49a68a2a.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-1-19 22:12:18

2009/1/19 22:10:23 已清除木马程序 Trojan-Downloader.Win32.VB.jwz G:\Temp\Virus\tb2.rar

显示全部楼层 · 发表于 2009-1-19 22:12:52

avast!
微点

显示全部楼层 · 发表于 2009-1-19 22:12:57

[Scanning : C:\Test]

C:\Test\tb2.rar<RAR>:tb2.exe<NSIS>:nada.exe <- Downloader.Vb.Iqv : No action

Scanned objects : 18

Infected objects : 1

显示全部楼层 · 发表于 2009-1-19 22:23:01

Trend M Killed

显示全部楼层 · 发表于 2009-1-20 09:01:36

C:\Documents and Settings\l\桌面\tb2.rar > RAR > tb2.exe > NSIS > nada.exe - 可能是 Win32/TrojanDownloader.VB 特洛伊木马的变种

显示全部楼层 · 发表于 2009-1-20 09:13:02

DriveSentry:
執行後簡易提示出現,顯示"可疑的行為".看來是行為比較低階[:26:] .
一開始並沒有任何社群建議,還沒有人在DS下執行過

.

果然是要產生執行檔,攔截它[:27:] .

檢查一下系統,微點報的資料夾跟生成物都沒有產生

.

重複執行一次.社群建議很快的就產生了

.

提示將會禁止在系統下產生任何檔案

.

DriveSentry完美攔截

.

显示全部楼层 · 发表于 2009-1-20 15:30:47

rs 0

[病毒样本] tb2.exe

本帖子中包含更多资源

本帖子中包含更多资源

ArcaVir 2008

本帖子中包含更多资源