50kiss.exe-Trojan-Dropper.Win32.VB（Update—40）

显示全部楼层 · 发表于 2010-3-31 08:39:12

15
ess kill

http://bbs.kafan.cn/attachment.p ... lRKbmt1SDhSNXRyb28= 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.p ... lRKbmt1SDhSNXRyb28= > RAR > setupkiss.exe 多个威胁
http://bbs.kafan.cn/attachment.p ... lRKbmt1SDhSNXRyb28= > RAR > setupkiss.exe > RAR > chen9.exe Win32/TrojanClicker.VB.NNM 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... lRKbmt1SDhSNXRyb28= > RAR > setupkiss.exe > RAR > youa.exe Win32/VB.OUS 特洛伊木马的变种

显示全部楼层 · 发表于 2010-3-31 09:18:01

15 a2 kill
H:\Virus-Test\15.rar/chen9.exe detected: Trojan-Clicker.Win32.VB!IK
H:\Virus-Test\15.rar/fr1.exe detected: Trojan-Clicker.Win32.VB!IK

显示全部楼层 · 发表于 2010-4-1 20:38:11

Update

显示全部楼层 · 发表于 2010-4-1 20:39:11

本帖最后由 fatezero 于 2010-4-1 20:41 编辑

16
KIS
Trojan.Win32.VB.aczz

显示全部楼层 · 发表于 2010-4-1 21:29:28

16
avast kill all

显示全部楼层 · 发表于 2010-4-1 21:31:21

#16
panda杀

显示全部楼层 · 发表于 2010-4-1 21:38:01

16

开始在“C:\Documents and Settings\Administrator\桌面\setupkiss16.rar”中扫描
C:\Documents and Settings\Administrator\桌面\setupkiss16.rar
  [0] 存档类型: RAR
--> setupkiss.exe
   [1] 存档类型: RAR SFX (self extracting)
   --> xxxx.exe
      [检测]       包含 DR/Delf.eby 植入程序的识别模式
      --> frate.exe
      [检测]       是 TR/Dldr.Delf.wgl 特洛伊木马
   --> 160yes0000000000000000010.exe
      [检测]       是 TR/BHO.acew.2 特洛伊木马
   --> youa.exe
      [检测]       是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-4-2 10:59:13

16
ess kill2个

http://bbs.kafan.cn/attachment.p ... kVxUUkvVU9aMytjUzA= 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.p ... kVxUUkvVU9aMytjUzA= > RAR > setupkiss.exe 多个威胁
http://bbs.kafan.cn/attachment.p ... kVxUUkvVU9aMytjUzA= > RAR > setupkiss.exe > RAR > 160yes0000000000000000010.exe Win32/BHO.NTL 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... kVxUUkvVU9aMytjUzA= > RAR > setupkiss.exe > RAR > youa.exe Win32/VB.OUS 特洛伊木马的变种

显示全部楼层 · 发表于 2010-4-7 19:08:10

Update

显示全部楼层 · 发表于 2010-4-7 19:14:18

17
panda杀

[病毒样本] 50kiss.exe-Trojan-Dropper.Win32.VB（Update—40）