朋友机子上面抓到的

显示全部楼层 · 发表于 2009-6-4 11:37:18

这个谁能看看他的动作?很好奇ing

(我在网吧没工具,该死的驱动防火墙...)

显示全部楼层 · 发表于 2009-6-4 11:58:03

我的小A没报，毛豆报了，但是不知道是什么病毒，只是报威胁。我已经用毛豆删除了该压缩文件。

[ 本帖最后由 jswh1215 于 2009-6-4 11:59 编辑 ]

显示全部楼层 · 发表于 2009-6-4 11:59:24

"C:\Documents and Settings\Administrator\桌面\HEUR 2009-6-4.zip";"Trojan horse PSW.OnlineGames3.BVH";"Infected"
"C:\Documents and Settings\Administrator\桌面\HEUR 2009-6-4.zip:\HEUR 2009-6-4.exe";"Trojan horse PSW.OnlineGames3.BVH";"Infected"

显示全部楼层 · 发表于 2009-6-4 12:47:36

to kl

https://www.virustotal.com/anali ... 3cfca474-1244090963

[ 本帖最后由 sam.to 于 2009-6-4 12:49 编辑 ]

显示全部楼层 · 发表于 2009-6-4 13:10:30

Panda pass

显示全部楼层 · 发表于 2009-6-4 13:18:16

Hello,

HEUR_2009-6-4.exe_ - Trojan-Dropper.Win32.Agent.atfd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

显示全部楼层 · 发表于 2009-6-4 13:36:11

bitdefender pass

显示全部楼层 · 发表于 2009-6-4 14:03:34

micropoint pass
filclub find
报警类型: 发现多余的值
危险等级: 一般
注册表分支: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表值名: 360tray
当前的类型: REG_SZ
正确的类型: REG_SZ
当前的值: C:\WINDOWS\dyloty\spoolsv.vbs

显示全部楼层 · 发表于 2009-6-4 14:05:39

virusname: Downloader.Agent

显示全部楼层 · 发表于 2009-6-4 14:21:03

呃，为什么扫描党居多……我是来看动作的……

呼唤分析党OTL~（知道这个是毒了……就是想看看动作啊动作

）

[ 本帖最后由 Nicklong2007 于 2009-6-4 14:22 编辑 ]

[可疑文件] 朋友机子上面抓到的

本帖子中包含更多资源

本帖子中包含更多资源