promo.exe(高质量-第1901-1920次更新6440X)

显示全部楼层 · 发表于 2009-7-16 11:13:55

52次KILL
a virus or unwanted program 'TR/Agent.84480' [trojan] was found.

显示全部楼层 · 发表于 2009-7-16 11:16:12

程序：
F:\NEWVIRUS\PROMO.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\A.EXE
2) C:\WINDOWS\SYSTEM32\MSXML71.DLL
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\B.EXE
是否删除木马程序及其衍生物?
回答：是

显示全部楼层 · 发表于 2009-7-17 16:40:51

Update

显示全部楼层 · 发表于 2009-7-19 20:05:39

Update

显示全部楼层 · 发表于 2009-7-19 20:53:22

promo54.rar 148.38/148.38KB 100.00% 在线扫描没有发现病毒，但这并不能说明此文件百分之百可信。2009-7-19 20:52:36 2009-7-19 20:53:16

显示全部楼层 · 发表于 2009-7-19 21:00:12

avira miss
avast miss
a2 miss

显示全部楼层 · 发表于 2009-7-19 22:42:27

瑞星2010
可疑：Packer.Win32.Agent.aq

显示全部楼层 · 发表于 2009-7-20 09:47:43

Update

显示全部楼层 · 发表于 2009-7-20 09:48:56

promo55.rar 35.28/35.28KB 100.00% 在线扫描没有发现病毒，但这并不能说明此文件百分之百可信。2009-7-20 9:48:35 2009-7-20 9:48:51

显示全部楼层 · 发表于 2009-7-20 10:48:11

瑞星2010
可疑：Packer.Win32.Agent.aq

[病毒样本] promo.exe(高质量-第1901-1920次更新6440X)