最新挂馬 v.exe

猴纸

OPERA照样会中招，我的红伞就报了

冲冲

只是报缓存里有吧？缓存里有≠中招。

[ 本帖最后由 hzz123 于 2009-4-26 15:18 编辑 ]

phm

Creates file C:\WINDOWS\55433388_xeex.exe.
创建着个文件前面的数字字符是随机的

wsmurderer

刚解压就报未知木马

kingsheet

卡巴            检测到：木马程序 Trojan-Downloader.Win32.Geral.fg        URL: http://bbs.kafan.cn/attachment.p ... ;t=1240734011/v.exe

小难民

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.101	2009.04.26	Trojan.Win32.AntiAV!IK
AhnLab-V3	5.0.0.2	2009.04.24	-
AntiVir	7.9.0.156	2009.04.25	TR/Crypt.XDR.Gen
Antiy-AVL	2.0.3.1	2009.04.24	-
Authentium	5.1.2.4	2009.04.25	-
Avast	4.8.1335.0	2009.04.25	Win32:Rootkit-gen
AVG	8.5.0.287	2009.04.25	Win32/Heur
BitDefender	7.2	2009.04.26	Trojan.KillAV.PT
CAT-QuickHeal	10.00	2009.04.25	-
ClamAV	0.94.1	2009.04.26	-
Comodo	1135	2009.04.25	-
DrWeb	4.44.0.09170	2009.04.26	-
eSafe	7.0.17.0	2009.04.23	Suspicious File
eTrust-Vet	31.6.6475	2009.04.24	-
F-Prot	4.4.4.56	2009.04.25	-
F-Secure	8.0.14470.0	2009.04.25	-
Fortinet	3.117.0.0	2009.04.26	PossibleThreat
GData	19	2009.04.26	Trojan.KillAV.PT
Ikarus	T3.1.1.49.0	2009.04.26	Trojan.Win32.AntiAV
K7AntiVirus	7.10.716	2009.04.25	-
Kaspersky	7.0.0.125	2009.04.26	Trojan-Downloader.Win32.Geral.fg
McAfee	5596	2009.04.25	-
McAfee+Artemis	5596	2009.04.25	Generic!Artemis
McAfee-GW-Edition	6.7.6	2009.04.26	Trojan.Crypt.XDR.Gen
Microsoft	1.4602	2009.04.26	Trojan:Win32/Dogrobot.F
NOD32	4035	2009.04.25	-
Norman	6.00.06	2009.04.24	W32/Rootkit.XDV.dropper
nProtect	2009.1.8.0	2009.04.26	-
Panda	10.0.0.14	2009.04.25	-
PCTools	4.4.2.0	2009.04.25	-
Prevx1	3.0	2009.04.26	-
Rising	21.26.61.00	2009.04.26	Trojan.Win32.KillAV.baw
Sophos	4.41.0	2009.04.26	-
Sunbelt	3.2.1858.2	2009.04.24	Trojan.Rootkit.GEN
Symantec	1.4.4.12	2009.04.26	Infostealer.Gampass
TheHacker	6.3.4.1.314	2009.04.26	-
TrendMicro	8.700.0.1004	2009.04.25	Possible_Mlwr-13
VBA32	3.12.10.3	2009.04.25	-
ViRobot	2009.4.24.1708	2009.04.24	-
VirusBuster	4.6.5.0	2009.04.25	-

华语天空

nod32没反应

华语天空

2009-4-26 16:47:47        文件系统实时防护        文件        C:\WINDOWS\system32\killdll.dll        Win32/AntiAV.AZQ 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\桌面\v.exe.
2009-4-26 16:34:58        文件系统实时防护        文件        C:\WINDOWS\system32\killdll.dll        Win32/AntiAV.AZQ 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\桌面\v.exe.
-------------------------------------
拦截生成物 源文件安全

华语天空

这个文件在毛豆下运行和用沙盘运行在毛豆下结果是很不同

1688388728

C:\WINDOWS\system32\drivers\pcidump.sys