[病毒样本] 2X

显示全部楼层 · 发表于 2009-3-31 01:05:41

http://install.8800.org/files/ww.exe
http://install.8800.org/files/ff.exe

2009/3/31 1:04:50 已清除病毒 IM-Worm.Win32.WOW.a G:\Temp\Virus\ww.rar/ww.exe//PE_Patch//UPack
2009/3/31 1:04:50 已清除病毒 Worm.Win32.Downloader.adi G:\Temp\Virus\ww.rar/ff.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2009-3-31 01:21:22

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
500265&k=c2ba2251d67a698693ce442e019ed2b
9&t=1238433631

发生下列错误：

请求的对象被感染，发现下列病毒 IM-Worm.Win32.WOW.a

如有疑问，请联系您的技术支持
创建日期：
Tue Mar 31 01:21:04 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-3-31 06:09:50

TR/Dropper.Gen x2

显示全部楼层 · 发表于 2009-3-31 08:46:30

mcafee8.7

显示全部楼层 · 发表于 2009-3-31 08:48:10

Name: Packed/Upack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\ff.exe

Name: Packed/Upack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\ww.exe

显示全部楼层 · 发表于 2009-3-31 08:50:21

TrojanDropper:Win32/Vaultac.A 严重
类别:
特洛伊木马植入程序

描述:
这个程序很危险，而且安装其他程序。

建议:
立即删除这个软件。

检测到可能会泄露您的隐私或损坏您的计算机的程序。您仍可以访问该文件而不消除该威胁（虽然建议不要这样做）。为此，选择“始终允许”作为操作并单击“应用操作”按钮。如果此按钮不可用，请以管理员身份登录或向管理员请求帮助。

检测者:
定义文件

资源:
file:
E:\ww.rar->ww.exe->(Upack)

containerfile:
E:\ww.rar

显示全部楼层 · 发表于 2009-3-31 08:55:33

检测到：病毒 IM-Worm.Win32.WOW.a URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

显示全部楼层 · 发表于 2009-3-31 16:25:21

DR.WEB
\ww.exe - infected with Trojan.PWS.Wow.origin
\ff.exe - infected with Trojan.PWS.Wow.1268

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源