总要有人挂，这次是BD，咖啡

显示全部楼层 · 发表于 2007-5-7 17:33:01

detected: Trojan program Trojan-Downloader.Win32.Agent.bjo URL: http://bbs.kafan.cn/attachment.php?aid=65839//update.exe

显示全部楼层 · 发表于 2007-5-7 17:34:22

楼上几位动作好快

[ 本帖最后由坐在墙头于 2007-5-7 17:35 编辑 ]

显示全部楼层 · 发表于 2007-5-7 17:35:23

deleted: Trojan program Trojan-Downloader.Win32.Agent.bjo File: C:\Documents and Settings\FEAR\My Documents\Downloads\Compressed\update.rar/update.exe

显示全部楼层 · 发表于 2007-5-7 17:36:41

狂吐ing。。。。。。。没想到virustotal竟然比偶的nod32更新还要快。。。继续吐

显示全部楼层 · 发表于 2007-5-7 17:38:08

NOD32默认设置的一小时连线检查更新次，我的NOD32设置的3小时检查更新一次，估计是这一个小时的时间差了

显示全部楼层 · 发表于 2007-5-7 17:39:54

偶设置的是自动更新。。只要发现更新就马上更新

显示全部楼层 · 发表于 2007-5-7 17:42:50

原帖由 EQ2 于 2007-5-7 17:36 发表
狂吐ing。。。。。。。没想到virustotal竟然比偶的nod32更新还要快。。。继续吐

呵呵抑或是EQ人品不好
哈哈哈

显示全部楼层 · 发表于 2007-5-7 17:42:51

问题是它何时检索一次？我要用杀软就不用自动更新，手动。

显示全部楼层 · 发表于 2007-5-7 17:43:01

D:\新建文件夹 (7)\RAR$EX00.153\UPDATE.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2247
远端地址:203.121.78.91(马来西亚)
远端端口:80

显示全部楼层 · 发表于 2007-5-7 17:43:20

程序:
D:\新建文件夹 (7)\RAR$EX00.153\UPDATE.EXE
1) D:\新建文件夹 (7)\RAR$EX00.153\P2HHR.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

[病毒样本] 总要有人挂，这次是BD，咖啡

回复 #14 EQ2 的帖子

回复 #15 坐在墙头的帖子

回复 #16 EQ2 的帖子

[病毒样本] 总要有人挂，这次是BD，咖啡

回复 #14 EQ2 的帖子

回复 #15 坐在墙头 的帖子

回复 #16 EQ2 的帖子

回复 #15 坐在墙头的帖子