lnk-trojan-(過很多)-32樓第二次更新(3/26-23:20)

显示全部楼层 · 发表于 2009-2-22 11:56:46

lnk-tr01
FTP站台我一直抓不到 S.BAT
麻煩幫忙提取一下

DR.WEB lnk-tr01 - infected with Trojan.DownLoad.30385
kaspersky Trojan-Downloader.Win32.Pif.mo
vt-6個報
http://www.virustotal.com/analisis/015d316bbcfd9f311c3a264211b40c98

全部只剩KL與Sophos可查殺
lnk-02(FTP掛--V.EXE於6樓)
http://www.virustotal.com/analisis/f3f5c3437dd628859237c6b2f2a1a563

[ 本帖最后由黑衣~魂于 2009-3-26 23:49 编辑 ]

显示全部楼层 · 发表于 2009-2-22 11:59:23

VirusBuster found nothing

显示全部楼层 · 发表于 2009-2-22 12:05:01

to rs

显示全部楼层 · 发表于 2009-2-22 12:15:54

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
470820&k=293a3d6262ff66cad2357cd00e023cc
e&t=1235276117

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Downloader.Win32.Pif.mo

如有疑问，请联系您的技术支持
创建日期：
Sun Feb 22 12:15:38 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-2-22 12:28:32

To avira

显示全部楼层 · 发表于 2009-2-22 15:29:28

先到1樓抓

第二次更新,只有三家報
lnk-tr02 掛載v.exe
TO-DW
附件
http://www.virustotal.com/analisis/6c9d70e0d0b260188ea57469256e4290

其他有漏的歡迎協助

[ 本帖最后由黑衣~魂于 2009-2-22 15:44 编辑 ]

显示全部楼层 · 发表于 2009-2-22 15:31:27

F:\TDDownload\v.rar
[0] Archive type: RAR
--> v.exe
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2009-2-22 15:38:40

很多报啊...

显示全部楼层 · 发表于 2009-2-22 15:42:48

看清楚,主題是lnk-tr 在一樓更新的是tr02

掛載v.exe的trojan先前我的帖子上就有公佈了,更新的是lnk-tr02
一樓抓來測試

參考
http://bbs.kafan.cn/thread-412766-1-1.html
http://bbs.kafan.cn/thread-412799-1-1.html
V.EXE-LNK掛載木馬
http://bbs.kafan.cn/thread-418628-1-1.html
x1-lnk上抓的xs.exe
http://bbs.kafan.cn/thread-420668-1-1.html

[ 本帖最后由黑衣~魂于 2009-2-22 15:59 编辑 ]

显示全部楼层 · 发表于 2009-2-22 15:59:22

lnk-tr02.rar kaba kill ！
v.rar 22/2/2009 15:29

to kaba kill,waiting for reply。。。

[病毒样本] lnk-trojan-(過很多)-32樓第二次更新(3/26-23:20)

本帖子中包含更多资源

1樓-更新lnk-tr02

本帖子中包含更多资源

回复 6楼黑衣~魂的帖子

回复 8楼 fatezero 的帖子

回复 6楼黑衣~魂的帖子

浏览过的版块

[病毒样本] lnk-trojan-(過很多)-32樓第二次更新(3/26-23:20)

本帖子中包含更多资源

1樓-更新lnk-tr02

本帖子中包含更多资源

回复 6楼 黑衣~魂 的帖子

回复 8楼 fatezero 的帖子

回复 6楼 黑衣~魂 的帖子

浏览过的版块

回复 6楼黑衣~魂的帖子

回复 6楼黑衣~魂的帖子