X1~看似過紅傘-咖啡-蜘蛛

显示全部楼层 · 发表于 2009-2-3 14:59:27

好像過傘?!
http://www.virustotal.com/analisis/0693dccc8b983a8d2547af3b49ad4821
收集這種樣本這麼久以來第一次過傘的樣子

[ 本帖最后由黑衣~魂于 2009-2-3 15:00 编辑 ]

显示全部楼层 · 发表于 2009-2-3 15:00:20

kaspersky kill

显示全部楼层 · 发表于 2009-2-3 15:11:49

确实过红伞
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TR01.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AVP.EXE
2) C:\WINDOWS\HELP\EB6C4499B05F.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-2-3 15:12:12

你没有运行
'TR/Dropper.Gen [trojan]'

显示全部楼层 · 发表于 2009-2-3 15:12:37

已上报VB~

显示全部楼层 · 发表于 2009-2-3 15:27:06

tr01.zip > ZIP > tr01.exe - Win32/TrojanDropper.Agent.NTF 特洛伊木马

显示全部楼层 · 发表于 2009-2-3 18:24:52

to symantec

显示全部楼层 · 发表于 2009-2-3 20:54:26

McAfee miss

显示全部楼层 · 发表于 2009-2-3 22:30:40

显示全部楼层 · 发表于 2009-2-4 07:57:41

想过avg可不容易！

X1~看似過紅傘-咖啡-蜘蛛

回复 1楼黑衣~魂的帖子

Norman Virus Control

浏览过的版块

X1~看似過紅傘-咖啡-蜘蛛

回复 1楼 黑衣~魂 的帖子

Norman Virus Control

浏览过的版块

回复 1楼黑衣~魂的帖子