TBP.exe(9/42)、STL.exe(11/42)

显示全部楼层 · 发表于 2010-8-3 00:27:50

http://www.virustotal.com/analisis/e19139d75e08ae3183b271a20ad5fdc9a03c9434605c5f9fb936f37eb2a25883-1280741140

http://www.virustotal.com/analisis/2bc09530c63896a269e2e82bbfdfb3777fe97221c3f86f3482c0ba01b2fa0aee-1280741372

显示全部楼层 · 发表于 2010-8-3 00:39:28

hitmanfro kill

显示全部楼层 · 发表于 2010-8-3 00:40:30

程序：
C:\SANDBOX\WIN\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\TEMP\RAR$EX00.872\TBP.EXE
是否阻止该进程继续运行?

程序：
C:\SANDBOX\WIN\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\TEMP\RAR$EX00.872\TBP.EXE
木马程序生成以下文件：
1) C:\SANDBOX\WIN\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\NTKSH2.DLL
是否删除木马程序及其衍生物?

木马名称：Trojan.Win32.Agent.ojan

程序：
C:\SANDBOX\WIN\DEFAULTBOX\USER\CURRENT\APPDATA\LOCAL\TEMP\RAR$EX00.437\STL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2010-8-3 00:41:30

To KL

显示全部楼层 · 发表于 2010-8-3 03:45:47

ESET NOD32 Antivirus 4.2.58.3
http://bbs.kafan.cn/forum.php?mo ... DA3NzgyNTB8NDMzMjYx Win32/Injector.CMJ 特洛伊木马的变种连接中断 - 已隔离
http://bbs.kafan.cn/forum.php?mo ... DA3NzgyNTB8NDMzMjYx Win32/Cimag.DB 特洛伊木马连接中断 - 已隔离

显示全部楼层 · 发表于 2010-8-3 07:51:46

to xandora(panda)

显示全部楼层 · 发表于 2010-8-3 09:56:37

STL(0802).rar;已删除;Win32.Malware.Heur_Generic.A.(kcloud);2010-08-03 09: 56;
TBP(0802).rar;已删除;Win32.Troj.MalwareRun.a.(kcloud);2010-08-03 09: 56;

显示全部楼层 · 发表于 2010-8-3 10:13:40

sonar kill 1
to ssr

显示全部楼层 · 发表于 2010-8-3 11:02:46

回复 3楼 langzi2009 的帖子

微点就是厉害

显示全部楼层 · 发表于 2010-8-3 11:14:17

红伞报stl

[病毒样本] TBP.exe(9/42)、STL.exe(11/42)

评分

浏览过的版块