Trojan.VB新变种，过红伞！

显示全部楼层 · 发表于 2007-1-25 17:23:57

FileName:IEXPLORE.exe
Antivirus  Version  Update Result
Authentium 4.93.8  01.24.2007 W32/Trojan.QRS
BitDefender 7.2  01.25.2007 Trojan.VB.IH
eSafe  7.0.14.0 01.24.2007 Win32.VB.avc
Ewido  4.0  01.24.2007 Trojan.VB.avc
Fortinet 2.85.0.0 01.24.2007 W32/VB.AVC!tr
F-Prot  3.16f  01.23.2007 destructive program named W32/Trojan.QRS
F-Prot4  4.2.1.29 01.23.2007 W32/Trojan.QRS
Kaspersky 4.0.2.24 01.25.2007 Trojan.Win32.VB.avc
UNA  1.83  01.24.2007 Trojan.Win32.VB.6796

FileName:SVCH0ST.exe
Antivirus  Version  Update Result
Authentium 4.93.8  01.24.2007 W32/PWStealer.CTC
BitDefender 7.2  01.25.2007 Trojan.VB.IJ
eSafe  7.0.14.0 01.24.2007 Win32.OnLineGames.bj
Ewido  4.0  01.24.2007 Trojan.OnLineGames.bj
Fortinet 2.85.0.0 01.24.2007 W32/OnLineGames.BJ!tr.pws
F-Prot  3.16f  01.23.2007 security risk named W32/PWStealer.CTC
F-Prot4  4.2.1.29 01.23.2007 W32/PWStealer.CTC
Kaspersky 4.0.2.24 01.25.2007 Trojan-PSW.Win32.OnLineGames.bj
UNA  1.83  01.24.2007 Trojan.PSW.Win32.OnLineGames.5153

显示全部楼层 · 发表于 2007-1-25 17:25:04

有人弄了个包
h ttp://www.sky81.com/200607111235.exe

显示全部楼层 · 发表于 2007-1-25 17:33:12

两个都不能运行

显示全部楼层 · 发表于 2007-1-25 17:43:25

探测到: 木马程序 Trojan.Win32.VB.avc 网址: http://www.kpfans.com/bbs/attach ... LORE.EXE//CryptFF.b
探测到: 木马程序 Trojan-PSW.Win32.OnLineGames.bj 网址: http://www.kpfans.com/bbs/attach ... H0ST.EXE//CryptFF.b

显示全部楼层 · 发表于 2007-1-25 18:10:11

2楼的包，小红伞扫描结果
200607111235.exe
  [0] Archive type: RAR SFX (self extracting)
  --> 2027.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.dts.14
  --> 3763.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 10001.exe
   [DETECTION] Contains signature of the dropper DR/BHO.K.1
  --> 15755.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> dodolook015.exe
   [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cinmus.A.1
  --> fepa2.exe
   [DETECTION] Contains signature of the dropper DR/Ncast.E
  --> OKADS026.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> rx.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> Setup_616.exe
   [DETECTION] Contains signature of the Ad- or Spyware ADSPY/BDSearch.A.4

显示全部楼层 · 发表于 2007-1-25 18:32:22

NOD32没报

,AVG报了
二楼的包NOD32没让下

[ 本帖最后由 xl1314256 于 2007-1-25 18:36 编辑 ]

显示全部楼层 · 发表于 2007-1-25 20:13:59

不能运行滴东东

[ 本帖最后由 bridgewr 于 2007-1-25 20:15 编辑 ]

显示全部楼层 · 发表于 2007-1-25 20:31:14

扫描系统区域...
扫描所选择的目录和文件...
对象: IEXPLORE.EXE
在压缩档案里: C:\Documents and Settings\Administrator\桌面\IEXPLORE.rar
Status: 已发现病毒
病毒: Trojan.Win32.VB.avc (KAV 引擎)
对象: IEXPLORE.EXE (Quarantine-4)
在压缩档案里: C:\Documents and Settings\Administrator\桌面\IEXPLORE.rar
Status: 已发现病毒
病毒: Trojan.VB.IH (BD 引擎)
对象: IEXPLORE.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 病毒文件已删除
病毒: Trojan.Win32.VB.avc (KAV 引擎), Trojan.VB.IH (BD 引擎)

显示全部楼层 · 发表于 2007-1-25 21:42:10

5楼的红伞是P版的?我的C版少报两个......

显示全部楼层 · 发表于 2007-1-25 21:58:24

不能运行哈，加错壳了

[病毒样本] Trojan.VB新变种，过红伞！

本帖子中包含更多资源

本帖子中包含更多资源