DownLoader

显示全部楼层 · 发表于 2009-1-24 11:59:17

什么都下载...广告，病毒，各种软件...

显示全部楼层 · 发表于 2009-1-24 12:04:07

sbing

显示全部楼层 · 发表于 2009-1-24 12:06:46

过噻eset

显示全部楼层 · 发表于 2009-1-24 12:08:22

伞兵秒杀

显示全部楼层 · 发表于 2009-1-24 12:15:45

生成PE在这里
http://bbs.kafan.cn/viewthread.p ... e%3D1&frombbs=1

显示全部楼层 · 发表于 2009-1-24 12:22:59

感谢~东西太多...没整理

显示全部楼层 · 发表于 2009-1-24 15:37:03

过卡巴kis6.0

显示全部楼层 · 发表于 2009-1-24 15:44:50

'TR/Drop.Agent.aeqy [trojan]'

显示全部楼层 · 发表于 2009-1-24 16:01:36

联网安装微点报
程序：
C:\WINDOWS\SYSTEM32\WINDPS.DLL
是可疑程序，是否阻止该进程继续运行?

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\TAOSOFT_23621\TAOSOFT_23621.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\NSZ3.TMP\SVSHOST.EXE
2) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\Q5H5E3SW\13[1].MDB
3) C:\WINDOWS\SYSTEM32\WINDPS.DLL
4) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\SETUP_IESUPER_0010109.EXE
5) C:\PROGRAM FILES\IESUPER\IESUPER.DLL
6) C:\PROGRAM FILES\IESUPER\IES_UNI.EXE
7) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\SETUP.EXE
是否删除木马程序及其衍生物?

微点杀完红伞还会多杀一个，以作误报上报红伞看看

[ 本帖最后由 saga3721 于 2009-1-24 16:08 编辑 ]

显示全部楼层 · 发表于 2009-1-24 18:04:04

过nod32

[病毒样本] DownLoader

本帖子中包含更多资源

回复 5楼 gankeyu 的帖子

本帖子中包含更多资源