diwc0323-3X（第266次更新-高质量）

显示全部楼层 · 发表于 2010-4-18 19:54:41

金山毒霸云端秒杀

显示全部楼层 · 发表于 2010-4-18 22:09:54

C:\Documents and Settings\Administrator\桌面\diwc0323(265).rar > RAR > diwc0323.exe > RAR > s3o.exe - Win32/TrojanClicker.VB.NNW 特洛伊木马的变种

显示全部楼层 · 发表于 2010-4-19 08:17:09

本帖最后由 jayavira 于 2010-4-19 08:18 编辑

265
ess kill2个

http://bbs.kafan.cn/attachment.php?aid=Nzg4ODg5fDU2ODMxMGM1fDEyNzE2MzYxNjl8NDBlNFJOUWEyRytmaFNrS3lld1BkV2p6NVZ1VW16dzYyZnBEZVdDaGxMTXNRVnc=
Win32/TrojanClicker.VB.NNW 特洛伊木马的变种
连接中断 - 已隔离
通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.php?aid=Nzg4ODg5fDU2ODMxMGM1fDEyNzE2MzYxNjl8NDBlNFJOUWEyRytmaFNrS3lld1BkV2p6NVZ1VW16dzYyZnBEZVdDaGxMTXNRVnc= > RAR > diwc0323.exe
Win32/TrojanClicker.VB.NNW 特洛伊木马的变种

http://bbs.kafan.cn/attachment.php?aid=Nzg4ODg5fDU2ODMxMGM1fDEyNzE2MzYxNjl8NDBlNFJOUWEyRytmaFNrS3lld1BkV2p6NVZ1VW16dzYyZnBEZVdDaGxMTXNRVnc= > RAR > diwc0323.exe > RAR > s3o.exe
Win32/TrojanClicker.VB.NNW 特洛伊木马的变种

显示全部楼层 · 发表于 2010-4-25 18:10:18

Update

显示全部楼层 · 发表于 2010-4-25 18:25:50

266 to autovin(panda)

显示全部楼层 · 发表于 2010-4-25 18:36:15

266
卡巴杀

显示全部楼层 · 发表于 2010-4-25 19:15:57

D:\downloads\ucsp0425(266).rar > RAR > ucsp0425.exe > RAR > ww.exe > UPX v12_m2_dll - 正常
D:\downloads\ucsp0425(266).rar > RAR > ucsp0425.exe > RAR > aa.exe > UPX v13_m2 - Win32/Refpron.HJ 特洛伊木马的变种
D:\downloads\ucsp0425(266).rar > RAR > ucsp0425.exe > RAR > ee.exe > UPX v12_m2 - 正常
D:\downloads\ucsp0425(266).rar:Zone.Identifier - 正常
D:\downloads\ucsp0425(266).rar > RAR > ucsp0425.exe > RAR > ww.exe > UPX v12_m2_dll - 正常
D:\downloads\ucsp0425(266).rar > RAR > ucsp0425.exe > RAR > aa.exe > UPX v13_m2 - Win32/Refpron.HJ 特洛伊木马的变种 - 是已删除对象的一部分
D:\downloads\ucsp0425(266).rar > RAR > ucsp0425.exe > RAR > ee.exe > UPX v12_m2 - 正常

显示全部楼层 · 发表于 2010-4-25 19:18:36

266
to avast,forti

显示全部楼层 · 发表于 2010-4-25 21:19:55

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2010-4-25
开始时间: 2010-4-25 21:17
引擎: KAV 引擎 (AVK 21.26), BD 引擎
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: ucsp0425.exe ee.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\ucsp0425(266).rar
Status: 已发现病毒
病毒: Trojan.Win32.Koblu.dbc (KAV 引擎)
对象: ucsp0425(266).rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Win32.Koblu.dbc (KAV 引擎)
扫描完成: 2010-4-25 21:17
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2010-4-26 08:28:24

本帖最后由 jayavira 于 2010-4-26 08:30 编辑

266
ess kill

http://bbs.kafan.cn/attachment.php?aid=Nzk3MTc5fGMxNTdkNTM0fDEyNzIyNDE2NTZ8NjA2ZmpBcHlnMmF5MDlqNjhIM1Q1bndWcVRRdjBOaUh5S1p6c0JXQ2tJUU84QUU=
Win32/Refpron.HJ 特洛伊木马的变种
连接中断 - 已隔离
通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.php?aid=Nzk3MTc5fGMxNTdkNTM0fDEyNzIyNDE2NTZ8NjA2ZmpBcHlnMmF5MDlqNjhIM1Q1bndWcVRRdjBOaUh5S1p6c0JXQ2tJUU84QUU= > RAR > ucsp0425.exe
Win32/Refpron.HJ 特洛伊木马的变种

http://bbs.kafan.cn/attachment.php?aid=Nzk3MTc5fGMxNTdkNTM0fDEyNzIyNDE2NTZ8NjA2ZmpBcHlnMmF5MDlqNjhIM1Q1bndWcVRRdjBOaUh5S1p6c0JXQ2tJUU84QUU= > RAR > ucsp0425.exe > RAR > aa.exe
Win32/Refpron.HJ 特洛伊木马的变种

http://bbs.kafan.cn/attachment.php?aid=Nzk3MTc5fGMxNTdkNTM0fDEyNzIyNDE2NTZ8NjA2ZmpBcHlnMmF5MDlqNjhIM1Q1bndWcVRRdjBOaUh5S1p6c0JXQ2tJUU84QUU= > RAR > ucsp0425.exe > RAR > aa.exe > UPX v13_m2
Win32/Refpron.HJ 特洛伊木马的变种

[病毒样本] diwc0323-3X（第266次更新-高质量）

评分