永恒之塔外挂。。。挂。。。木马！！！

显示全部楼层 · 发表于 2009-6-4 19:20:50

我发现个抓样本的好办法呢
google里输入 cs作弊器永恒之塔外挂
恩准确率很高哦

显示全部楼层 · 发表于 2009-6-4 19:25:23

Begin scan in 'D:\TDDownload\123.rar'
D:\TDDownload\123.rar
  [0] Archive type: RAR
--> 1.exe
   [DETECTION] Is the TR/Crypt.FKM.Gen Trojan
--> 9D3B.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> 4397.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-6-4 19:29:10

D:\TDDownload\123.rar/1.exe 已检测: Trojan.Crypt!IK
D:\TDDownload\123.rar/9D3B.exe 已检测: Worm.Win32.AutoRun!IK
D:\TDDownload\123.rar/4397.exe 已检测: Trojan-Downloader.Win32.VB!IK
D:\TDDownload\123.rar/ejdz.exe 已检测: HackTool.Win32.Jakuz!IK

显示全部楼层 · 发表于 2009-6-4 19:29:20

微点主防 kill all

显示全部楼层 · 发表于 2009-6-4 19:30:47

该木马相当能搞
会直接在c盘生成一个vbs文件作用是打开 windows那个木马文件
这个vbs文件最后还附带一句话
说那个文件为系统监控进程
请绝对不要删除否则会导致系统崩溃

显示全部楼层 · 发表于 2009-6-4 20:05:09

Letzte Infektion: bbs.kafan.cn
Infiziert mit: Trojan.VB.NYC, Virtool.29060

显示全部楼层 · 发表于 2009-6-4 20:13:17

卡巴
检测到：木马程序 Trojan-Dropper.Win32.Agent.asuk URL: http://bbs.kafan.cn/attachment.p ... t=1244117468//1.exe

显示全部楼层 · 发表于 2009-6-4 20:56:35

McAfee 报了1个。。

[病毒样本] 永恒之塔外挂。。。挂。。。木马！！！

本帖子中包含更多资源

浏览过的版块