BO（****）.exe-波波病毒 (第115次更新）

显示全部楼层 · 发表于 2009-7-12 11:16:42

Update

显示全部楼层 · 发表于 2009-7-15 14:25:09

Update

显示全部楼层 · 发表于 2009-7-15 18:06:12

程序：
F:\NEWVIRUS\BO5705.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MESSENGER\MQTRIG.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MESSENGER\SETUP.EXE
3) C:\WINDOWS\SYSTEM32\VROLI.DLL
4) C:\WINDOWS\SYSTEM32\EILOR.EXE
是否删除木马程序及其衍生物?

好大动作，不被MP主防报才怪

显示全部楼层 · 发表于 2009-7-19 16:46:44

Update

显示全部楼层 · 发表于 2009-7-19 16:47:29

to 费尔

显示全部楼层 · 发表于 2009-7-19 16:56:20

BO5706.exe 127.48/127.48KB 100.00% 在线扫描它是一个“间谍程序”2009-7-19 16:55:11 2009-7-19 16:55:25

显示全部楼层 · 发表于 2009-7-19 17:04:44

avira
The file 'BO5706.exe' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2009-7-23 19:30:17

Update

显示全部楼层 · 发表于 2009-7-23 19:34:23

扫描开始于: 2009年7月23日  19:33

开始文件扫描:

开始扫描 'E:\dududu\BO54.rar'
E:\dududu\BO54.rar
  [0] 压缩文档类型: RAR
--> BO5709.exe
   [1] 压缩文档类型: NSIS
   --> [UnknownDir]/sysvc.dat
      [检测]       Is the TR/Agent.40960.11 Trojan

显示全部楼层 · 发表于 2009-7-23 21:25:01

瑞星2010
Trojan.Win32.Generic.11EB3F66

[病毒样本] BO（****）.exe-波波病毒 (第115次更新）