Trojan-Downloader [update_62]

显示全部楼层 · 发表于 2010-6-28 19:03:51

35 to xandora(panda)

显示全部楼层 · 发表于 2010-6-28 19:55:29

35
上报费尔

显示全部楼层 · 发表于 2010-6-28 22:27:48

35 keniu kill all

显示全部楼层 · 发表于 2010-6-29 02:51:11

a-squared 免费版本 4.5
上次更新: 2010-6-29 2:47:54

扫描设置:

Scan type: N/A
对象: G:\bbbbb\v630\1.rar
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于: 2010-6-29 2:48:32

G:\bbbbb\v630\1.rar/ctfmon.exe 已检测: Trojan.Win32.DelFiles!IK
G:\bbbbb\v630\1.rar/KuoDouSetup38.exe 已检测: Trojan-Downloader.Win32.Delf!IK
G:\bbbbb\v630\1.rar/qrn.exe 已检测: Trojan-Clicker.Win32.Delf!IK

已扫描

文件: 4
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 3
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2010-6-29 2:48:33
扫描用时: 0:00:01

2010/06/29 01:26 (2). 费尔托斯特安全说：
G:\bbbbb\v630\1.rar>>ctfmon.exe Trojan.DelFiles.ki.hxhb 木马还未处理
G:\bbbbb\v630\1.rar>>KuoDouSetup38.exe TrojanDldr.Delf.abbv.lclp.arc 木马还未处理
G:\bbbbb\v630\1.rar>>qrn.exe TrojanClik.Delf.dop.zdjs 木马还未处理

Avira AntiVir Personal
报告文件日期: 2010年6月29日  02:50

正在扫描 2271274 个病毒变种和恶意程序。

正在启动文件扫描:

开始在“G:\bbbbb\v630\1.rar”中扫描
G:\bbbbb\v630\
  1.rar
[0] 存档类型: RAR
   --> ctfmon.exe
      [检测]       是 TR/Drop.A.110592 特洛伊木马
   --> KuoDouSetup38.exe
      [检测]       包含 DR/Dldr.Delf.abbv 植入程序的识别模式
   --> qrn.exe
      [检测]       是 TR/Click.Delf.dop 特洛伊木马
[警告]       已忽略该文件!
  1.rar:Zone.Identifier

扫描结束时间: 2010年6月29日  02:50
已用时间: 00:04 分钟

显示全部楼层 · 发表于 2010-6-29 03:13:16

31 kill 3x 32、33 、34kill 4x 35 kill 5x to 360

显示全部楼层 · 发表于 2010-6-29 06:55:25

35
已经有人上报了

http://samples.nod32.com.hk/inde ... 3df62694b6b0525836b

显示全部楼层 · 发表于 2010-7-6 17:23:34

更新

显示全部楼层 · 发表于 2010-7-6 17:32:29

36
to eset

http://samples.nod32.com.hk/inde ... cbf1ed99234cb826846

显示全部楼层 · 发表于 2010-7-6 17:45:24

36
上报费尔

显示全部楼层 · 发表于 2010-7-6 17:57:25

36
金山毒霸清空

[病毒样本] Trojan-Downloader [update_62]