[病毒样本] 2x

显示全部楼层 · 发表于 2009-5-15 08:42:01

kaba miss 1x，heur 1x，to kill ！

显示全部楼层 · 发表于 2009-5-15 08:43:38

'TR/Crypt.XDR.Gen [trojan]'
'TR/Dropper.Gen [trojan]'

显示全部楼层 · 发表于 2009-5-15 08:49:42

F:\下载\TDDOWNLOAD.zip > ZIP > TDDOWNLOAD/nl1.exe - Win32/PSW.OnLineGames.NZF 特洛伊木马的变种
F:\下载\TDDOWNLOAD.zip > ZIP > TDDOWNLOAD/nl6.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种

显示全部楼层 · 发表于 2009-5-15 08:59:01

nis kill 1

显示全部楼层 · 发表于 2009-5-15 09:04:30

Last infection: bbs.kafan.cn
Infected with:Win32:Agent-ACMH [Drp] (2x)

显示全部楼层 · 发表于 2009-5-15 09:07:54

特征码：
在 nl1.exe 中发现 Backdoor/Bifrose.leb 病毒

主防：

[ 本帖最后由 will 于 2009-5-15 09:10 编辑 ]

显示全部楼层 · 发表于 2009-5-15 09:08:09

avast！杀~！

显示全部楼层 · 发表于 2009-5-15 10:00:12

2009-05-15 9:59:06 gxf 832 Sign of "Win32:Agent-ACMH [Drp]" has been found in "C:\Documents and Settings\gxf\桌面\110\TDDOWNLOAD\TDDOWNLOAD\nl6.exe\[UPX]" file.
2009-05-15 9:59:09 gxf 832 Sign of "Win32:Agent-ACMH [Drp]" has been found in "C:\Documents and Settings\gxf\桌面\110\TDDOWNLOAD\TDDOWNLOAD\nl6.exe\[Embedded_Ix#2210]\[UPX]" file.

显示全部楼层 · 发表于 2009-5-15 10:04:37

不错, KAV9.0.0.413 直接拦截

显示全部楼层 · 发表于 2009-5-15 10:16:34

江民都报了.红伞就不试了.

[病毒样本] 2x

本帖子中包含更多资源

KV2009

本帖子中包含更多资源

avast 4.8