可疑外挂

显示全部楼层 · 发表于 2009-1-30 15:53:00

Kaspersky miss
TO KL

晕…………怎么回事……这个地址前一个文件卡巴还说是病毒……怎么这个地址更新后就说不是病毒了…………

waigua.exe

No malicious code was found in this file.

>From: lovefuwa0411@qq.com
>Sent: Jan 30 2009 10:54AM
>To: "New Virus" <newvirus@kaspersky.com>
>Subject: virus
>
>
>
-----------------
Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

[ 本帖最后由 sbbdms 于 2009-1-30 21:36 编辑 ]

显示全部楼层 · 发表于 2009-1-30 15:57:26

释放出来的文件红伞可杀

显示全部楼层 · 发表于 2009-1-30 16:02:31

VB上报中~

显示全部楼层 · 发表于 2009-1-30 16:02:32

微点

显示全部楼层 · 发表于 2009-1-30 16:02:53

'TR/Dropper.Gen [trojan]'

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\WAIGUA.EXE
木马程序生成以下文件：
1) C:\WINDOWS\YING-UNINSTALL.EXE
2) C:\PROGRAM FILES\WAIGUA\DXWG.EXE
3) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\TEST.EXE
4) C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\QRQWERWQER.DLL
5) C:\PROGRAM FILES\WAIGUA\地下城与勇士.EXE

显示全部楼层 · 发表于 2009-1-30 16:09:54

看这样子，是毒啊~~~

http://camas.comodo.com/cgi-bin/ ... 966dabcb9fabe3be388

显示全部楼层 · 发表于 2009-1-30 17:26:35

AVAST pass

显示全部楼层 · 发表于 2009-1-30 21:30:05

Hello,

waigua.exe_

No malicious code was found in this file.

2009-2-6 20:47:16 已删除木马程序 Trojan-PSW.Win32.Agent.lwk C:\Documents and Settings\Administrator\桌面\lC\C\Documents and Settings\Administrator\Local Settings\Temp\qrqwerwqer.dll
2009-2-6 20:47:16 已删除木马程序 Trojan-Dropper.Win32.Agent.afxb C:\Documents and Settings\Administrator\桌面\lC\C\Documents and Settings\Administrator\Local Settings\Temp\test.exe
2009-2-6 20:47:16 已删除木马程序 Trojan-PSW.Win32.Agent.lxb C:\Documents and Settings\Administrator\桌面\lC\C\Program Files\WAIGUA\dxwg.exe

[ 本帖最后由 328397663 于 2009-2-6 20:49 编辑 ]

显示全部楼层 · 发表于 2009-1-30 22:00:49

木马(TrojanPSW.Agent.lsk.gazt): D:\Sandbox\Administrator\Virus\drive\C\Program Files\WAIGUA\dxwg.exe

显示全部楼层 · 发表于 2009-1-31 17:50:13

又上报了下，看能不能入

[病毒样本] 可疑外挂

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 sbbdms 的帖子

本帖子中包含更多资源

浏览过的版块