查看: 1963|回复: 10
收起左侧

[病毒样本] BankerX6

[复制链接]
sbbdms
发表于 2009-3-28 23:18:59 | 显示全部楼层 |阅读模式
打算明天发出这半个月来的TDSS包……

卡巴杀5漏1

已删除:木马程序 Trojan-Banker.Win32.Agent.jy 文件 : E:\Swizzor\0328\index.exe//PKLite32
已删除:木马程序 Trojan-Downloader.Win32.Banload.bej 文件 : E:\Swizzor\0328\galera01.exe
已删除:木马程序 Trojan-Downloader.Win32.Banload.abss 文件 : E:\Swizzor\0328\pie92.exe//OSv02.exe
已删除:木马程序 Trojan-Downloader.Win32.Delf.stw 文件 : E:\Swizzor\0328\pie9.exe//new_gidowned.exe
已删除:木马程序 Trojan-Banker.Win32.Banker.afsr 文件 : E:\Swizzor\0328\pie18.exe//new_kl_gid.exe

TO KL

Hello,


meu26.exe_ - Trojan-Downloader.Win32.Agent.bplz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.


>
>
-----------------
Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[ 本帖最后由 sbbdms 于 2009-3-29 11:47 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
sam.to + 1 感谢支持,欢迎常来: )

查看全部评分

黑衣~魂
发表于 2009-3-28 23:27:10 | 显示全部楼层
少一個Banker.part3.rar
328397663
发表于 2009-3-28 23:28:52 | 显示全部楼层
还差一卷
sbbdms
 楼主| 发表于 2009-3-28 23:30:33 | 显示全部楼层
差了3卷……不知怎的网速很慢…………
328397663
发表于 2009-3-28 23:37:04 | 显示全部楼层
卡巴清空..kis2009
kingmuro
头像被屏蔽
发表于 2009-3-28 23:40:43 | 显示全部楼层

BD 1个

文件或对象名称 病毒名称 最终处理状态
E:\My Documents\桌面\test\Banker\index.exe Gen:Trojan.Heur.Packed.FF5FA08080 已移动至隔离区
nosferatu
头像被屏蔽
发表于 2009-3-28 23:51:53 | 显示全部楼层

6

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Banker'
C:\Documents and Settings\Administrator\桌面\Banker\galera01.exe
    [DETECTION] Is the TR/Spy.Banker.Gen Trojan
C:\Documents and Settings\Administrator\桌面\Banker\index.exe
    [DETECTION] Is the TR/Spy.Banker.Gen Trojan
C:\Documents and Settings\Administrator\桌面\Banker\meu26.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Documents and Settings\Administrator\桌面\Banker\pie18.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Documents and Settings\Administrator\桌面\Banker\pie9.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
C:\Documents and Settings\Administrator\桌面\Banker\pie92.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
SUZAKU
发表于 2009-3-28 23:59:52 | 显示全部楼层
卡巴斯基杀毒报告

扫描文件数:22

查杀(病毒、木马)数:5

详细杀毒报告列表:

2009-3-28 23:59:12        检测到威胁: Trojan-Downloader.Win32.Banload.bej        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part1.rar/galera01.exe               
2009-3-28 23:59:12        未处理: Trojan-Downloader.Win32.Banload.bej        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part1.rar/galera01.exe        延期       
2009-3-28 23:59:13        检测到威胁: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/MEU.exe/#               
2009-3-28 23:59:13        未处理: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/MEU.exe/#        延期       
2009-3-28 23:59:14        检测到威胁: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/#               
2009-3-28 23:59:14        未处理: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/#        延期       
2009-3-28 23:59:15        检测到威胁: Trojan-Downloader.Win32.Delf.stw        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/pie9.exe/new_gidowned.exe               
2009-3-28 23:59:15        未处理: Trojan-Downloader.Win32.Delf.stw        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/pie9.exe/new_gidowned.exe        延期       
2009-3-28 23:59:15        检测到威胁: Trojan-Downloader.Win32.Banload.abss        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part5.rar/pie92.exe/OSv02.exe               
2009-3-28 23:59:15        未处理: Trojan-Downloader.Win32.Banload.abss        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part5.rar/pie92.exe/OSv02.exe        延期       
2009-3-28 23:59:15        检测到威胁: Trojan-Downloader.Win32.Banload.bej        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part1.rar/galera01.exe               
2009-3-28 23:59:15        未处理: Trojan-Downloader.Win32.Banload.bej        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part1.rar/galera01.exe        由用户跳过       
2009-3-28 23:59:15        检测到威胁: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/MEU.exe/#               
2009-3-28 23:59:15        未处理: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/MEU.exe/#        由用户跳过       
2009-3-28 23:59:16        检测到威胁: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/#               
2009-3-28 23:59:16        未处理: Trojan.Win32.Qhost.lje        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/meu26.exe/#        由用户跳过       
2009-3-28 23:59:17        检测到威胁: Trojan-Downloader.Win32.Delf.stw        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/pie9.exe/new_gidowned.exe               
2009-3-28 23:59:17        未处理: Trojan-Downloader.Win32.Delf.stw        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part4.rar/pie9.exe/new_gidowned.exe        由用户跳过       
2009-3-28 23:59:17        检测到威胁: Trojan-Downloader.Win32.Banload.abss        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part5.rar/pie92.exe/OSv02.exe               
2009-3-28 23:59:17        未处理: Trojan-Downloader.Win32.Banload.abss        C:\Documents and Settings\Try\桌面\新建文件夹\新建文件夹\Banker[1].part5.rar/pie92.exe/OSv02.exe        由用户跳过       

ledled
发表于 2009-3-29 00:45:38 | 显示全部楼层
VB Kill 4
黑衣~魂
发表于 2009-3-29 13:00:10 | 显示全部楼层
DR.WEB KILL 1
TO 5
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-28 04:03 , Processed in 0.231569 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表