wVMbTht.exe第12次更新（高质量）

显示全部楼层 · 发表于 2009-3-7 17:38:15

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WV8MBTHT.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\NQSSTT76.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-3-7 17:42:08

rs nodef.exx

显示全部楼层 · 发表于 2009-3-7 18:50:50

更新率很高

显示全部楼层 · 发表于 2009-3-7 18:52:05

rs 0

显示全部楼层 · 发表于 2009-3-7 18:57:06

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WV8MBTHT.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\RKONX27P.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-3-7 19:07:55

第二次更新
Hello,

wV8MbTht.exe_ - Trojan-Downloader.Win32.Agent.bkbm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Sincerely yours,
Mikhail Gorshenin,
Virus Analyst.
_____________________
Kaspersky Lab Ltd
Moscow, Russia

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

第三次更新
2009/3/7 19:08:00 已清除木马程序 Trojan-Downloader.Win32.Agent.bkam G:\Temp\Virus\wV8MbTht3.rar/wV8MbTht.exe

显示全部楼层 · 发表于 2009-3-7 20:05:58

wV8MbTht.rar (49.02 KB)
McAfee Found nothing.
Unknown virus to McAfee!

wV8MbTht2.rar (55.1 KB)
McAfee Found Generic 20Dropper.cx

wV8MbTht3.rar (52.09 KB)
McAfee Found nothing.
Unknown virus to McAfee!

显示全部楼层 · 发表于 2009-3-11 22:34:28

终于更新了

显示全部楼层 · 发表于 2009-3-11 22:44:06

to VB

显示全部楼层 · 发表于 2009-3-11 22:47:41

http://216.95.196.22/rjsa/option ... 6&b=382&c=2
http://216.95.196.22/c2.php?a=b7 ... 0&g=165&h=0

加密了..

[病毒样本] wVMbTht.exe第12次更新（高质量）

3

回复 28楼 935623508 的帖子