过红伞x4

显示全部楼层 · 发表于 2009-2-10 14:01:37

这家伙话说连安博士都报了一些...

红伞咋就不报...

显示全部楼层 · 发表于 2009-2-10 14:06:49

无法返回请求的网页

试图访问的网页：

hxxp://bbs.kafan.cn/attachment.php?aid=
462141&k=bedd3f0e5795a8d9747e0c493728242
b&t=1234245773

发生下列错误：

请求的对象被感染，发现下列病毒 Rootkit.Win32.Small.tm

如有疑问，请联系您的技术支持
创建日期：
Tue Feb 10 14:05:55 2009
Kaspersky Lab

Heur 3x to kaba kill,waiting for reply。。。

Hello,

NsPass2.sys - Rootkit.Win32.Small.tq,
NsPass3.sys - Rootkit.Win32.Small.tr,
NsPass4.sys - Rootkit.Win32.Small.ts

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 FLogo 于 2009-2-10 14:32 编辑 ]

显示全部楼层 · 发表于 2009-2-10 14:10:33

to VB

显示全部楼层 · 发表于 2009-2-10 15:20:25

NsPass0.sys - Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种
NsPass1.sys - Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种
NsPass2.sys - Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种
NsPass3.sys - Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种
NsPass4.sys - Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种

显示全部楼层 · 发表于 2009-2-10 15:36:14

sys.rar/NsPass0.sys 已检测: Rootkit.Win32.Small!IK
sys.rar/NsPass1.sys 已检测: Rootkit.Win32.Small!IK
sys.rar/NsPass2.sys 已检测: Rootkit.Win32.Small!IK
sys.rar/NsPass3.sys 已检测: Rootkit.Win32.Small!IK
sys.rar/NsPass4.sys 已检测: Rootkit.Win32.Small!IK
居然是一样的。。

显示全部楼层 · 发表于 2009-2-10 15:37:52

过MCAFEE8.7

显示全部楼层 · 发表于 2009-2-10 15:53:29

瑞星 RootKit.Win32.Undef.bia x4

显示全部楼层 · 发表于 2009-2-10 15:57:34

卡巴：

显示全部楼层 · 发表于 2009-2-10 16:07:44

怎么这么快？红伞已经入库

显示全部楼层 · 发表于 2009-2-10 16:42:15

AVG 报
"Scan ""Shell extension scan"" was finished."
"Infections";"6";"0";"6"
"Folders selected for scanning:";"C:\Users\Administrator\Desktop\test\sys.rar;"
"Scan started:";"2009年2月10日, 16:40:47"
"Scan finished:";"2009年2月10日, 16:40:48 (less than one second)"
"Total object scanned:";"6"
"User who launched the scan:";"Administrator"

"Infections"
"File";"Infection";"Result"
"C:\Users\Administrator\Desktop\test\sys.rar";"Trojan horse Agent_r.GJ";"Infected"
"C:\Users\Administrator\Desktop\test\sys.rar:\NsPass0.sys";"Trojan horse Agent_r.GJ";"Infected"
"C:\Users\Administrator\Desktop\test\sys.rar:\NsPass1.sys";"Trojan horse Agent_r.GJ";"Infected"
"C:\Users\Administrator\Desktop\test\sys.rar:\NsPass2.sys";"Trojan horse Agent_r.GJ";"Infected"
"C:\Users\Administrator\Desktop\test\sys.rar:\NsPass3.sys";"Trojan horse Agent_r.GJ";"Infected"
"C:\Users\Administrator\Desktop\test\sys.rar:\NsPass4.sys";"Trojan horse Agent_r.GJ";"Infected"

费尔 IK都报

[病毒样本] 过红伞x4

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块