无意间网吧发现的病毒

显示全部楼层 · 发表于 2010-8-28 13:48:46

virutotal.com扫描结果截图

样本下载地址：
http://u.115.com/file/f011b3f019

显示全部楼层 · 发表于 2010-8-28 13:50:33

NOD32 已测试

显示全部楼层 · 发表于 2010-8-28 13:51:41

启发，to eset

http://29.tel.115cdn.com/pickdow ... 8352e3230392e313739 可能是 Win32/TrojanDownloader.Agent.EPABB 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\ChromePlus\chrome.exe.
http://29.tel.115cdn.com/pickdow ... 8352e3230392e313739 > RAR > pcl1E.exe 可能是 Win32/TrojanDownloader.Agent.EPABB 特洛伊木马的变种
http://29.tel.115cdn.com/pickdow ... 8352e3230392e313739 > RAR > pcl3.exe 可能是 Win32/TrojanDownloader.Agent.EPABB 特洛伊木马的变种
http://29.tel.115cdn.com/pickdow ... 8352e3230392e313739 > RAR > pcl8.exe 可能是 Win32/TrojanDownloader.Agent.EPABB 特洛伊木马的变种

显示全部楼层 · 发表于 2010-8-28 13:52:20

360下载保护kill

显示全部楼层 · 发表于 2010-8-28 13:56:43

avast!已测试

Win32:Rootkit-gen [Rtk]

显示全部楼层 · 发表于 2010-8-28 14:00:13

安全部队
Trojan-Ransom.Win32.Hexzone.iui

显示全部楼层 · 发表于 2010-8-28 14:04:13

已经被诺顿2011Kill了！

显示全部楼层 · 发表于 2010-8-28 14:12:27

本帖最后由 xinshiniao 于 2010.8.28 14:28 编辑

360网盾

显示全部楼层 · 发表于 2010-8-28 14:14:50

keniu kingsoft kill 4

显示全部楼层 · 发表于 2010-8-28 14:24:10

[病毒样本] 无意间网吧发现的病毒