1.exe+yamba.exe+csrss.dll（Update_6）

显示全部楼层 · 发表于 2009-11-7 17:27:42

2009-11-7 17:25:27 YAMBA.EXE 利用DNS缓存机制进行转换 findmultiple.org 已允许: 使用系统程序接口(DNS)
卡巴居然允许了.
2009-11-7 17:25:28 被拒绝 http://findmultiple.org/img/nkr.exe 在数据库中检测到该网址 YAMBA.EXE
2009-11-7 17:25:27 被拒绝 http://findmultiple.org/img/setup.exe 在数据库中检测到该网址 YAMBA.EXE

显示全部楼层 · 发表于 2009-11-7 17:41:17

星星杀之

显示全部楼层 · 发表于 2009-11-7 19:03:43

AVK2006

显示全部楼层 · 发表于 2009-11-7 22:28:31

Yamba.exe 的分析报告.

http://xandora.security.net.my/?p=647

显示全部楼层 · 发表于 2009-11-15 18:41:05

Update

显示全部楼层 · 发表于 2009-11-15 21:06:09

Update_3 Kill

2009/11/15 21:02:00 已清除木马程序 Packed.Win32.TDSS.aa G:\Temp\Virus\3.rar/yamba.exe

显示全部楼层 · 发表于 2009-11-16 18:48:09

Update

显示全部楼层 · 发表于 2009-11-16 18:58:40

4上报红伞。

显示全部楼层 · 发表于 2009-11-16 23:10:02

Update_4 Miss ,To KL

显示全部楼层 · 发表于 2009-11-16 23:16:53

Update_4

yamba.exe - Packed.Win32.Tdss.ab

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[病毒样本] 1.exe+yamba.exe+csrss.dll（Update_6）

本帖子中包含更多资源