[病毒样本] 5x

显示全部楼层 · 发表于 2009-10-4 14:38:46

ki.exe 等5个

显示全部楼层 · 发表于 2009-10-4 14:42:12

AVG3个

显示全部楼层 · 发表于 2009-10-4 14:47:52

Trojan-Downloader.Win32.VB.rsw (病毒)

* D:\SAMPLES\ki.rar\MailR.exe

Trojan.Win32.Agent.cxle (病毒)

* D:\SAMPLES\ki.rar\ki.exe

Trojan.Win32.VB.wbb (病毒)

* D:\SAMPLES\ki.rar\FTP.exe

显示全部楼层 · 发表于 2009-10-4 14:53:15

TO RS 3

显示全部楼层 · 发表于 2009-10-4 15:05:38

File ID  Filename Size (Byte) Result
25465032  桌面.rar 742.79 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
241128  kWab.exe  28.5 KB  CLEAN
25465033  MailR.exe  36 KB  UNDER ANALYSIS
25099999  imagem.exe  714 KB  FALSE POSITIVE

显示全部楼层 · 发表于 2009-10-4 15:51:50

结果: 发现 3 个恶意软件
Trojan.Generic.2498979 (病毒)
D:\Documents and Settings\Administrator\桌面\ki.rar\ki.exe
D:\Documents and Settings\Administrator\桌面\ki.rar
Trojan.Agent.VB.BEX (病毒)
D:\Documents and Settings\Administrator\桌面\ki.rar\FTP.exe

显示全部楼层 · 发表于 2009-10-4 16:19:33

微点特征2个，2个运行出错，1个不是有效的WIN32程序

显示全部楼层 · 发表于 2009-10-4 17:13:25

2009/10/4 17:12:47       已清除       木马程序 Trojan.Win32.VB.wbb       G:\Temp\Virus\ki.rar/FTP.exe
2009/10/4 17:12:47       已清除       木马程序 Trojan.Win32.Agent.cxle       G:\Temp\Virus\ki.rar/ki.exe
2009/10/4 17:12:47       已清除       木马程序 Trojan-Downloader.Win32.VB.rsw       G:\Temp\Virus\ki.rar/MailR.exe

To KL

显示全部楼层 · 发表于 2009-10-4 17:42:07

imagem.exe

No malicious code was found in this file.

kWab.exe

This file is corrupted.

显示全部楼层 · 发表于 2009-10-4 18:11:25

Trojan.Spy.Win32.Undef.yr KI\KI.EXE

[病毒样本] 5x

本帖子中包含更多资源

rising