黄色网站的病毒

显示全部楼层 · 发表于 2009-10-29 12:35:21

运行后伞报 HEUR/Malware

http://www.brsbox.com/filebox/do ... 75b7e71f3ac4277f9ad

显示全部楼层 · 发表于 2009-10-29 16:58:45

PPTV(2).exe - W32/Agent.LFM!tr

The file 'PPTV(2).exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.cbr. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-10-29 19:01:28

2009-10-29 19:00:59 创建文件操作:阻止并结束进程
进程路径:E:\test\PPTV(2).exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\457N71S2\stall[1].exe
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.exe

显示全部楼层 · 发表于 2009-10-29 21:56:26

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-10-30 00:51:48

To KL

显示全部楼层 · 发表于 2009-10-30 18:58:42

PPTV(2).exe_ - Trojan-Downloader.Win32.Agent.cthg

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

显示全部楼层 · 发表于 2009-10-30 19:11:36

DefenseWall

显示全部楼层 · 发表于 2009-10-31 00:45:45

ESET 又是阻止下载

显示全部楼层 · 发表于 2009-10-31 01:41:53

原帖由 尤金卡巴斯基 于 2009-10-30 18:58 发表
PPTV(2).exe_ - Trojan-Downloader.Win32.Agent.cthg

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

唉，现在都针对卡巴做免杀。可卡巴的启发式也太有点形同虚设了吧，只要是病毒库没有的，就算开深度启发式分析，基本也是扫描不出来。

显示全部楼层 · 发表于 2009-10-31 15:02:20

KV2010 KILL

[病毒样本] 黄色网站的病毒

浏览过的版块