某样本的生成物。过Norton09！

显示全部楼层 · 发表于 2009-4-2 20:15:50

某样本运行后释放出来的生成物。完美的过了NIS09，包括Sonar。昨天的样本，今天依然不报！

显示全部楼层 · 发表于 2009-4-2 20:32:57

avira kill.

显示全部楼层 · 发表于 2009-4-2 21:35:56

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-4-2 22:16:08

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-4-2 22:31:41

病毒 2009-04-02 22:29:45 C:\Documents and Settings\Administrator\桌面\virus.rar\360sate.exe Win32.Troj.Agent.36900 (木马程序) 跳过，未处理
病毒 2009-04-02 22:29:45 C:\Documents and Settings\Administrator\桌面\virus.rar\xx.exe Win32.Troj.TIMPIatT.ex.58880 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-4-2 22:50:51

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed

A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... 3b&t=1238683826
Information Is the TR/Crypt.XDR.Gen Trojan

--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.129, VDF 7.1.3.6

显示全部楼层 · 发表于 2009-4-2 22:56:31

virus.rar > RAR > xx.exe - 可能是 Win32/Genetik 特洛伊木马的变种
virus.rar > RAR > 360sate.exe - Win32/VB.OAA 特洛伊木马

NOD KILL

睡觉

显示全部楼层 · 发表于 2009-4-2 23:14:22

2009-04-02 23:14:05 创建文件    操作:阻止并结束进程
进程路径:E:\virus\360sate.exe
文件路径:C:\WINDOWS\Cursors\360sate.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:14:05 创建文件    操作:阻止并结束进程
进程路径:E:\virus\360sate.exe
文件路径:C:\WINDOWS\Cursors\360sate.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:14:11 创建文件    操作:阻止并结束进程
进程路径:E:\virus\xx.exe
文件路径:C:\WINDOWS\Fonts\wuauclt.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-02 23:14:11 创建文件    操作:阻止并结束进程
进程路径:E:\virus\xx.exe
文件路径:C:\WINDOWS\Fonts\wuauclt.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-2 23:15:25

刚刚NIS09报了。
XX.EXE downloader

显示全部楼层 · 发表于 2009-4-2 23:21:03

DR.WEB
xx.exe - infected with Trojan.Siggen.564
TO MISS

[病毒样本] 某样本的生成物。过Norton09！

本帖子中包含更多资源