加急快报：今天碰上的最新最强的病毒之王 TXPlatf0rmm

显示全部楼层 · 发表于 2009-5-11 14:38:55

客户原来装的就是ESET，中毒了打不开才想装其它

显示全部楼层 · 发表于 2009-5-11 14:53:55

这个病毒不敢尝试的啊

显示全部楼层 · 发表于 2009-5-11 15:26:45

原帖由 qiuwenhuifx 于 2009-5-11 14:10 发表
2009-5-11 14:09:41 http://bbs.kafan.cn/attachment.php?aid=532615&k=232102dd379e9b8c77698a1ccf05360a&t=1242022171//TXPlatf0rmm.exe//NSPack Firefox 检测到威胁: Trojan-Downloader.Win32.Agent.bwqb
kav2 ...

入库速度挺快的嘛

显示全部楼层 · 发表于 2009-5-11 15:31:51

从提供的样本来看，宝马而已，没楼主说的那么恐怖。

显示全部楼层 · 发表于 2009-5-11 15:33:50

2009-05-11 15:30:07 文件保护(删除文件) 操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\TXPlatf0rmm\TXPlatf0rmm.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts

2009-05-11 15:30:25 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\shaohui\桌面\TXPlatf0rmm\TXPlatf0rmm.exe
文件路径:C:\WINDOWS\system32\drivers\TXPlatf0rmm.exe(创建的文件就是自身的文件)

显示全部楼层 · 发表于 2009-5-11 16:52:50

红伞..秒了..
Start of the scan: 2009年5月11日  16:51

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\TXPlatf0rmm.rar'
C:\Documents and Settings\Administrator\桌面\TXPlatf0rmm.rar
  [0] Archive type: RAR
--> TXPlatf0rmm.exe
   [DETECTION] Is the TR/Crypt.NSPM.Gen Trojan

显示全部楼层 · 发表于 2009-5-11 16:53:49

晚上回去再试试.费尔..再试试EQ挡不挡信住.到时给大家详细的测试报告..

显示全部楼层 · 发表于 2009-5-11 17:07:14

我不能下载？？？？？

显示全部楼层 · 发表于 2009-5-11 18:18:02

解压时被FS拦截并报为Trojan-Downloader.Win32.Agent.bwqb

显示全部楼层 · 发表于 2009-5-11 21:55:59

McAfee miss

[病毒样本] 加急快报：今天碰上的最新最强的病毒之王 TXPlatf0rmm