[病毒样本] 4

显示全部楼层 · 发表于 2009-8-28 20:33:09

RS20090828202843328166

显示全部楼层 · 发表于 2009-8-28 20:34:54

C:\Documents and Settings\Owner\桌面\4.rar > RAR > avltool.exe - 可能是 Win32/TrojanDropper.Agent.NYN 特洛伊木马的变种
C:\Documents and Settings\Owner\桌面\4.rar > RAR > 3WDHKIHNEI.EXE - 可能是 Win32/Agent.PKT 特洛伊木马的变种
C:\Documents and Settings\Owner\桌面\4.rar > RAR > 4F1QF0WRVBM.EXE - 可能是 Win32/Agent.PKT 特洛伊木马的变种

显示全部楼层 · 发表于 2009-8-28 20:35:33

PA0GJG

这东西只是个快捷方式而已

3WDHKIHNEI.EXE和4F1QF0WRVBM.EXE是一样的，

实际只有2个可疑文件

[ 本帖最后由 Palkia 于 2009-8-28 20:36 编辑 ]

显示全部楼层 · 发表于 2009-8-28 20:36:24

to IObit

显示全部楼层 · 发表于 2009-8-28 20:36:36

那个快捷方式指向[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]文件所以一并提取

因为生成了两个一样的所以一起压缩了

显示全部楼层 · 发表于 2009-8-28 20:37:15

[0] Archive type: RAR
--> avltool.exe
   [DETECTION] Is the TR/Downloader.Gen Trojan
--> 3WDHKIHNEI.EXE
   [DETECTION] Is the TR/Downloader.Gen Trojan
--> 4F1QF0WRVBM.EXE
   [DETECTION] Is the TR/Downloader.Gen Trojan

显示全部楼层 · 发表于 2009-8-28 20:56:59

DRWEB
3WDHKIHNEI.EXE - infected with Trojan.DownLoader.origin
4F1QF0WRVBM.EXE - infected with Trojan.DownLoader.origin

显示全部楼层 · 发表于 2009-8-28 22:15:40

瑞星2010

显示全部楼层 · 发表于 2009-8-28 23:19:42

To KL

[病毒样本] 4

本帖子中包含更多资源

回复 3楼 Palkia 的帖子

本帖子中包含更多资源