冒似是新木马下载器，Dr.Web，outpost2009，eset4.0均不报毒！！

显示全部楼层 · 发表于 2009-7-26 10:25:53

此文件双击启动后会下载大量木马
2009-7-23 18:37:30 内核文件 'C:\Documents and Settings\Administrator\桌面\url_bbs.exe' 已发送到 ESET 进行分析。
此前Dr.Web，outpost2009，ESET4.0，360，均不报毒，仅有threatfire在其运行时提示其不安全，不知金山以及其他国内杀软反应如何，我上传到ESET后，不知是什么时候更新的病毒库，反正现在ESET把它视为TrojanDownloader.Agent.PJI 特洛伊木马

显示全部楼层 · 发表于 2009-7-26 10:27:23

请上传样本

显示全部楼层 · 发表于 2009-7-26 10:29:00

[:1:]

显示全部楼层 · 发表于 2009-7-26 10:29:46

..RS2010 kill

显示全部楼层 · 发表于 2009-7-26 10:34:08

Virus or unwanted program 'RKIT/Agent.nek.1 [trojan]'
detected in file 'E:\DownLoad\url_bbs\url_bbs.exe.

显示全部楼层 · 发表于 2009-7-26 10:35:25

Trojan.Win32.Generic.11EB3DC6

显示全部楼层 · 发表于 2009-7-26 10:37:16

kv miss

显示全部楼层 · 发表于 2009-7-26 10:39:40

看来EAV4.0貌似是对国内木马不敏感

显示全部楼层 · 发表于 2009-7-26 10:47:31

drweb found Trojan.MulDrop.32857

显示全部楼层 · 发表于 2009-7-26 10:57:45

原帖由 bob343624348 于 2009-7-26 10:39 发表
看来EAV4.0貌似是对国内木马不敏感

你的EAV没有报？？？？？？你的设置问题吧

2009-7-26 10:57:02 文件系统实时防护文件 \url_bbs\url_bbs.exe Win32/TrojanDownloader.Agent.PJI 特洛伊木马已删除 - 已隔离

[病毒样本] 冒似是新木马下载器，Dr.Web，outpost2009，eset4.0均不报毒！！

样本

本帖子中包含更多资源

回复 3楼 bob343624348 的帖子

唉