2 (14楼新加一个)

显示全部楼层 · 发表于 2009-4-28 10:23:22

to kl

https://www.virustotal.com/anali ... f02d1493e17ea9094e5

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Spy.Win32.VB.boo

[ 本帖最后由 sam.to 于 2009-4-28 18:15 编辑 ]

显示全部楼层 · 发表于 2009-4-28 10:45:59

过卡巴

显示全部楼层 · 发表于 2009-4-28 11:24:29

微点过了一会杀之
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\YONEX.EXE
木马程序生成以下文件：
1) C:\WINDOWS\KERNAI.EXE
2) C:\WINDOWS\WINZIP.EXE
3) C:\WINDOWS\CISVC.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-4-28 11:28:01

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=523065&k=8c34f28dded9a1d993a689d0207b3514&t=1240889250"
a virus or unwanted program 'TR/Dropper.Gen' [trojan] was found.
Action taken: Blocked file

显示全部楼层 · 发表于 2009-4-28 11:31:44

过咖啡

显示全部楼层 · 发表于 2009-4-28 12:33:53

2009-04-28 12:33:55 创建文件操作:阻止并结束进程
进程路径:E:\virus\yonex.exe
文件路径:C:\WINDOWS\~DFCBA5.tmp
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*

显示全部楼层 · 发表于 2009-4-28 12:44:36

BitDefender 2009

此网页已被 BitDefender 反病毒实时防护拦截！

被拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2009-4-28 13:09:39

显示全部楼层 · 发表于 2009-4-28 14:12:47

过瑞星

显示全部楼层 · 发表于 2009-4-28 14:22:22

红伞直接阻止

[病毒样本] 2 (14楼新加一个)

本帖子中包含更多资源

KV2009主防KILL

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块