1

killloop

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.41	2009.10.29	-
AhnLab-V3	5.0.0.2	2009.10.28	-
AntiVir	7.9.1.50	2009.10.28	TR/Dropper.Gen
Antiy-AVL	2.0.3.7	2009.10.27	-
Authentium	5.1.2.4	2009.10.28	W32/Tibs.V.gen!Eldorado
Avast	4.8.1351.0	2009.10.28	-
AVG	8.5.0.423	2009.10.28	-
BitDefender	7.2	2009.10.29	-
CAT-QuickHeal	10.00	2009.10.28	(Suspicious) - DNAScan
ClamAV	0.94.1	2009.10.28	-
Comodo	2762	2009.10.29	-
DrWeb	5.0.0.12182	2009.10.28	BackDoor.Beizhu.2048
eSafe	7.0.17.0	2009.10.28	Suspicious File
eTrust-Vet	35.1.7088	2009.10.28	-
F-Prot	4.5.1.85	2009.10.28	W32/Tibs.V.gen!Eldorado
F-Secure	9.0.15370.0	2009.10.27	-
Fortinet	3.120.0.0	2009.10.28	-
GData	19	2009.10.29	-
Ikarus	T3.1.1.72.0	2009.10.29	-
Jiangmin	11.0.800	2009.10.26	-
K7AntiVirus	7.10.881	2009.10.27	-
Kaspersky	7.0.0.125	2009.10.29	-
McAfee	5785	2009.10.28	-
McAfee+Artemis	5785	2009.10.28	-
McAfee-GW-Edition	6.8.5	2009.10.28	Heuristic.LooksLike.Win32.SuspiciousPE.A!87
Microsoft	1.5202	2009.10.28	-
NOD32	4553	2009.10.28	-
Norman	6.03.02	2009.10.28	W32/Dropper!gens.1642675
nProtect	2009.1.8.0	2009.10.28	-
Panda	10.0.2.2	2009.10.28	-
PCTools	4.4.2.0	2009.10.19	-
Prevx	3.0	2009.10.29	-
Rising	21.53.24.00	2009.10.28	-
Sophos	4.46.0	2009.10.29	Sus/Behav-192
Sunbelt	3.2.1858.2	2009.10.27	-
Symantec	1.4.4.12	2009.10.29	-
TheHacker	6.5.0.2.056	2009.10.28	-
TrendMicro	8.950.0.1094	2009.10.28	PAK_Generic.001
VBA32	3.12.10.11	2009.10.27	-
ViRobot	2009.10.28.2009	2009.10.28	-
VirusBuster	4.6.5.0	2009.10.28	-

http://www.brsbox.com/filebox/down/fc/9cdfc1e786b49313509102e4bc5d2936

[ 本帖最后由 killloop 于 2009-10-29 10:39 编辑 ]

killloop

附件文件无法保存到服务器，可能是目录属性设置问题，请与管理员联系。



已退出论坛，现在将以游客身份转入退出前页面。
Not FoundThe requested URL /uc/index.php was not found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

post8

卡饭转服务器几天呢。~~~   红伞结果给virustotal一样 完毕~~

will

楼主传到brsbox放出来吧

328397663

暂时先放网盘吧

主动防御

TO KL

wliao

程序：

C:\DOCUMENTS AND SETTINGS\OWNER\LOCAL SETTINGS\TEMP\OPE70.EXE
木马程序生成以下文件：
1) C:\WINDOWS\FONTS\KB129181949.DLL
是否删除木马程序及其衍生物?

BING126

McAfee 报了可疑月神。。[:26:]

benq80282

Avira AntiVir
2.rar
  [0] Archive type: RAR
    --> 2.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4b0a2eb2.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

sam.to

to kl,ll,mcafee

Eset:
Win32/PSW.OnLineGames.OOT trojan

[ 本帖最后由 sam.to 于 2009-10-29 22:56 编辑 ]