Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2009-11-26 18:30:28

Update

显示全部楼层 · 发表于 2009-11-26 18:35:32

红伞报 TR/BHO.Gen

显示全部楼层 · 发表于 2009-11-26 20:17:15

日期/时间： 2009/11/26 20:16:27
文件名： dzh_2009v5(252)[1].rar
初始路径： c:\Users\0000\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4HOVEIW4\
文件大小: 891.43 KB
病毒名： Trojan-Downloader.Small
建议：删除
特征Id: 1004356

显示全部楼层 · 发表于 2009-11-26 20:25:14

费尔报木马

显示全部楼层 · 发表于 2009-11-26 21:21:07

瑞星2010

显示全部楼层 · 发表于 2009-11-26 23:09:52

252 Kill All

显示全部楼层 · 发表于 2009-11-27 17:14:11

252 To MPAV

显示全部楼层 · 发表于 2009-11-29 18:46:55

Update

显示全部楼层 · 发表于 2009-11-29 19:00:20

253 Kill

显示全部楼层 · 发表于 2009-11-29 20:38:23

D:\Downloads\dzh_2009v5(253).rar > RAR > 85443ACE5DEE751F5885D8D065B327D7.exe > NSIS > spools.exe - Win32/Agent.PTP 特洛伊木马的变种
D:\Downloads\dzh_2009v5(253).rar > RAR > 85443ACE5DEE751F5885D8D065B327D7.exe > NSIS > syseter.exe - 可能是 Win32/BHO.NOV 特洛伊木马的变种
D:\Downloads\dzh_2009v5(253).rar > RAR > 85443ACE5DEE751F5885D8D065B327D7.exe > NSIS > svehost.exe - Win32/Injector.KP 特洛伊木马
D:\Downloads\dzh_2009v5(253).rar > RAR > 85443ACE5DEE751F5885D8D065B327D7.exe > NSIS > explor.exe - Win32/Popwin.NCQ 特洛伊木马的变种
D:\Downloads\dzh_2009v5(253).rar > RAR > 85443ACE5DEE751F5885D8D065B327D7.exe > NSIS > llly99.exe > NSIS > setup.exe - Win32/Adware.NewWeb 应用程序的变种
D:\Downloads\dzh_2009v5(253).rar > RAR > 85443ACE5DEE751F5885D8D065B327D7.exe > NSIS > llly99.exe > NSIS > sysmain.dat - Win32/Adware.NewWeb 应用程序的变种
D:\Downloads\dzh_2009v5(253).rar > RAR > 85443ACE5DEE751F5885D8D065B327D7.exe > NSIS > llly99.exe > NSIS > sysvc.dat - 可能是 Win32/Adware.NewWeb 应用程序的变种

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

回复 762楼 Sherry.ai 的帖子

病毒库：v10.206.11300(2009.11.26.19:54)

本帖子中包含更多资源