……

显示全部楼层 · 发表于 2009-6-13 06:52:13

在别的论坛收集过来的！

avira不能查杀的，已经上报了！

kaba all miss，to kill ！(不知道那个所谓的QQ千里眼里面的那么多个文件，kaba给予的病毒定义都是下面那个病毒名称呢？）

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-Spy.Win32.VB.bsh
url.exe_ - Trojan-Dropper.Win32.Small.dlg

p.s.小心有些病毒伪装成文件夹……

[ 本帖最后由幸福的猪猪于 2009-6-13 15:17 编辑 ]

显示全部楼层 · 发表于 2009-6-13 09:42:11

微点
木马名称：Trojan.Win32.Generic.efj

程序：
D:\新建文件夹\QQ\头像 .EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-6-13 09:42:27

微点
木马名称：Trojan.Win32.Generic.efj

程序：
D:\新建文件夹\QQ\头像1 .EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-6-13 09:42:47

微点
木马名称：Trojan.Win32.Generic.efj

程序：
D:\新建文件夹\QQ\头像2 .EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-6-13 09:43:04

微点
木马名称：Trojan.Win32.Generic.efj

程序：
D:\新建文件夹\QQ美女\截屏录像.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-6-13 09:50:06

看了2楼至5楼的微点测试的结果，看来可以肯定的是那个所谓的QQ千里眼压缩包的那么多个文件，kaba给予它们的都是同一个病毒定义啊！

显示全部楼层 · 发表于 2009-6-13 09:56:48

。。。。。。这个昨天就上报过了，校内的一个跳转连接。。。。

样本区的恶意网址：http://bbs.kafan.cn/thread-499730-1-1.html

[ 本帖最后由 schumi小粉于 2009-6-13 10:03 编辑 ]

显示全部楼层 · 发表于 2009-6-13 10:27:35

最近好少去"毒网分析"板块，所以没发现昨晚就有人发现这个病毒样本啊！（这个帖子的病毒样本，也是在逛360安全论坛时，看见有些网友在举报这些病毒样本，我顺便转发到kafan这边来的！）
不过，红伞杀剩下的，用在线查毒引擎查杀，显示的结果为只有一个杀软还屹立不到（早上6点多的时候，在线查毒的结果）……

[ 本帖最后由幸福的猪猪于 2009-6-13 10:31 编辑 ]

显示全部楼层 · 发表于 2009-6-13 10:31:34

昨天一解压，感觉那个东东真XE，图标做的太假了，一看就知道不是什么好鸟

显示全部楼层 · 发表于 2009-6-13 10:41:00

小红伞2个都准确的报了，不错

[可疑文件] ……

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 schumi小粉的帖子

回复 8楼幸福的猪猪的帖子

[可疑文件] ……

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 schumi小粉 的帖子

回复 8楼 幸福的猪猪 的帖子

回复 7楼 schumi小粉的帖子

回复 8楼幸福的猪猪的帖子