[病毒样本] 2x

显示全部楼层 · 发表于 2009-7-2 22:29:27

在虚拟机的浏览器临时文件夹里抓到的

显示全部楼层 · 发表于 2009-7-2 22:31:40

红伞不支持7z的拓展名真是个问题啊，下载监控没反应······

显示全部楼层 · 发表于 2009-7-2 22:32:05

下载到本地就会报了

显示全部楼层 · 发表于 2009-7-2 22:34:00

2/7/2009 22:33:28 已偵測: Trojan-Downloader.Win32.Small.jis C:\Documents and Settings\kato9096\桌面\2x\aa1[1].exe
2/7/2009 22:33:31 已偵測: Trojan-GameThief.Win32.Magania.biht C:\Documents and Settings\kato9096\桌面\2x\aa2[1].exe/PE_Patch.UPX/UPX

显示全部楼层 · 发表于 2009-7-2 22:38:20

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic Downloader.x!gs (特洛伊木马程序), Generic Downloader.x!gs (特洛伊木马程序)
位置: C:\Users\Hansyu\Desktop\东西放这哦\2x\aa1[1].exe

关于此特洛伊木马程序
已检测到: Generic Dropper.eb (特洛伊木马程序), Generic Dropper.eb (特洛伊木马程序)
位置: C:\Users\Hansyu\Desktop\东西放这哦\2x\aa2[1].exe

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

显示全部楼层 · 发表于 2009-7-2 22:45:16

Log is generated by AjLL.

< CA (Vet) >
aa1[1].exe --- Win32/SillyDl.HED
aa2[1].exe --- Win32/Gamepass!generic
< F-PROT >
aa1[1].exe --- W32/Downloader-Sml!Eldorado
aa2[1].exe --- W32/OnlineGames.CA.gen!Eldorado

显示全部楼层 · 发表于 2009-7-2 22:47:19

PRODNAME1
PRODNAME2
访问已被拒绝
无法获取请求的网址

试图获取的网址(URL):

http://bbs.kafan.cn/attachment.php?aid=
572658&k=219f3091df4b4df928c7ff506b9964e
4&t=1246546014

包含下列威胁:

请求的对象已被感染下列病毒:
Trojan-Downloader.Win32.Small.jis

发生于:
2009-7-2 22:47:00
Kaspersky Internet Security 2010

显示全部楼层 · 发表于 2009-7-2 23:34:49

显示全部楼层 · 发表于 2009-7-3 01:20:31

日期和时间：  2009-7-3 1:20:16
文件名：  aa2[1].exe
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  27.61 KB
病毒名称：  Trojan-PWS.Win32.LdPinch
建议：  保存并删除
特征编号：  1005369

日期和时间：  2009-7-3 1:20:16
文件名：  aa1[1].exe
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  9.5 KB
病毒名称：  Trojan-Downloader.Win32.Small
建议：  保存并删除
特征编号：  30229625

显示全部楼层 · 发表于 2009-7-3 02:06:19

NOD32 KILL
aa1[1].exe - Win32/TrojanDownloader.Agent.OVM
aa2[1].exe - Win32/PSW.OnLineGames.NRD

[病毒样本] 2x

本帖子中包含更多资源

回复 2楼 sunshine2009 的帖子

本帖子中包含更多资源