http://98.126.130.130:90/d1.exe

显示全部楼层 · 发表于 2010-8-3 14:03:15

本帖最后由绅博周幸于 2010.8.3 14:08 编辑

显示全部楼层 · 发表于 2010-8-3 14:04:41

没有加密
ess kill

Win32/Kryptik.AS 特洛伊木马的变种

显示全部楼层 · 发表于 2010-8-3 14:10:27

没有加密
ess kill

Win32/Kryptik.AS 特洛伊木马的变种
jayavira 发表于 2010.8.3 14:04

免杀还不错，过主流

AhnLab-V3 2010.08.03.00 2010.08.03 -
AntiVir 8.2.4.32 2010.08.02 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.08.02 -
Authentium 5.2.0.5 2010.08.03 -
Avast 4.8.1351.0 2010.08.02 Win32:Malware-gen
Avast5 5.0.332.0 2010.08.02 Win32:Malware-gen
AVG 9.0.0.851 2010.08.03 Win32/PolyCrypt
BitDefender 7.2 2010.08.03 Trojan.Generic.4546436
CAT-QuickHeal 11.00 2010.08.02 (Suspicious) - DNAScan
ClamAV 0.96.0.3-git 2010.08.03 -
Comodo 5626 2010.08.03 -
DrWeb 5.0.2.03300 2010.08.03 -
Emsisoft 5.0.0.34 2010.07.30 -
eSafe 7.0.17.0 2010.08.02 -
eTrust-Vet 36.1.7757 2010.08.02 -
F-Prot 4.6.1.107 2010.08.03 -
F-Secure 9.0.15370.0 2010.08.03 Trojan.Generic.4546436
Fortinet 4.1.143.0 2010.08.02 -
GData 21 2010.08.03 Trojan.Generic.4546436
Ikarus T3.1.1.84.0 2010.08.03 -
Jiangmin 13.0.900 2010.08.03 -
Kaspersky 7.0.0.125 2010.08.03 -
McAfee 5.400.0.1158 2010.08.03 Generic Malware.co
McAfee-GW-Edition 2010.1 2010.08.02 Heuristic.LooksLike.Win32.SuspiciousPE.J!86
Microsoft 1.6004 2010.08.03 -
NOD32 5335 2010.08.02 a variant of Win32/Kryptik.AS
Norman 6.05.11 2010.08.02 W32/Suspicious_Gen2.BUFAP
nProtect 2010-08-02.02 2010.08.02 Trojan.Generic.4546436
Panda 10.0.2.7 2010.08.02 -
PCTools 7.0.3.5 2010.08.03 Trojan.Gen
Prevx 3.0 2010.08.03 -
Rising 22.59.01.01 2010.08.03 Trojan.PSW.Win32.Undef.bku
Sophos 4.56.0 2010.08.03 Sus/UnkPacker
Sunbelt 6677 2010.08.03 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.08.03 Trojan.Dropper/Gen
Symantec 20101.1.1.7 2010.08.03 Trojan.Gen
TheHacker 6.5.2.1.328 2010.07.30 -
TrendMicro 9.120.0.1004 2010.08.03 PAK_Generic.001
TrendMicro-HouseCall 9.120.0.1004 2010.08.03 -
VBA32 3.12.12.7 2010.08.02 Malware-Cryptor.Win32.Vals.22
ViRobot 2010.8.3.3968 2010.08.03 -
VirusBuster 5.0.27.0 2010.08.02 -

显示全部楼层 · 发表于 2010-8-3 14:11:14

數字報了

显示全部楼层 · 发表于 2010-8-3 16:25:14

Trj/CI.A

显示全部楼层 · 发表于 2010-8-3 20:40:24

ks

病毒 2010-08-03 20:40:42 病毒在文件D:\DOWNLOAD\D1.EXE中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）

显示全部楼层 · 发表于 2010-8-3 20:58:31

显示全部楼层 · 发表于 2010-8-4 00:09:58

To KL

显示全部楼层 · 发表于 2010-8-4 03:02:13

类别: 密码窃取程序

说明: 这个程序很危险，它捕获用户密码。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
file:C:\Users\zhouxing\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GBHD5Y0B\d1[1].exe->(UPX)

联机获取有关此项目的详细信息。

[病毒样本] http://98.126.130.130:90/d1.exe