某帖的生成

显示全部楼层 · 发表于 2009-7-17 10:57:32

c656b28c6f18ba4784db54cb2c0d864d avtv.exe_
aa4e954956a655ea20b93112f6f639b8 ie.exe2

http://bbs.kafan.cn/thread-517953-1-1.html
主体

显示全部楼层 · 发表于 2009-7-17 11:02:06

E:\002.rar > RAR > ie.exe2 - Win32/TrojanDropper.VB.NIS 特洛伊木马
E:\002.rar > RAR > avtv.exe_ - 可能是 Win32/VB.OHK 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-17 11:03:35

微点：

木马名称：Backdoor.Win32.VB.fhu

程序：
C:\DOCUMENTS AND SETTINGS\WCJ20236\桌面\002\IE.EXE2
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.VB.rqe

程序：
C:\DOCUMENTS AND SETTINGS\WCJ20236\桌面\002\AVTV.EXE_
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-7-17 11:05:57

Arcavir kill all

显示全部楼层 · 发表于 2009-7-17 11:29:23

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\002.rar'
C:\Documents and Settings\Administrator\桌面\002.rar
  [0] Archive type: RAR
--> avtv.exe_
   [DETECTION] Is the TR/Dldr.VB.pcb Trojan
--> ie.exe2
   [1] Archive type: RSRC
   --> Object
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/VB.jrm back-door program

Beginning disinfection:
C:\Documents and Settings\Administrator\桌面\002.rar
[NOTE]    The file was moved to '4a91f033.qua'!

显示全部楼层 · 发表于 2009-7-17 12:00:01

病毒 2009-07-17 11:59:19 病毒在文件F:\DL\ie.exe2中 Win32.Troj.KillAV.311296(木马程序) 处理成功（操作：删除）

显示全部楼层 · 发表于 2009-7-17 12:06:56

瑞星2010

显示全部楼层 · 发表于 2009-7-17 12:26:00

可恶的3L抢我饭碗。。
木马名称：Backdoor.Win32.VB.fhu

程序：
F:\NEWVIRUS\IE.EXE2
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称：Trojan-Downloader.Win32.VB.rqe

程序：
F:\NEWVIRUS\AVTV.EXE_
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-7-17 14:29:48

DR.WEB
Trojan.MulDrop.32607
Trojan.StartPage.22406

显示全部楼层 · 发表于 2009-7-17 16:07:51

C:\Documents and Settings\Eleis\桌面\002.rar > RAR > ie.exe2 - Win32/TrojanDropper.VB.NIS 特洛伊木马
C:\Documents and Settings\Eleis\桌面\002.rar > RAR > avtv.exe_ - 可能是 Win32/VB.OHK 特洛伊木马的变种

[病毒样本] 某帖的生成

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块