[病毒样本] abc

显示全部楼层 · 发表于 2010-11-23 21:41:16

avira kill 3

显示全部楼层 · 发表于 2010-11-23 21:42:49

eset 全秒

C:\Users\alexchen\Desktop\TDDOWNLOAD.htm > 7ZIP > moduloa.exe - Win32/Spy.Banker.UPU 特洛伊木马的变种
C:\Users\alexchen\Desktop\TDDOWNLOAD.htm > 7ZIP > modulob.exe - 可能是 Win32/Spy.Banker.UPU 特洛伊木马的变种
C:\Users\alexchen\Desktop\TDDOWNLOAD.htm > 7ZIP > moduloc.exe - Win32/Spy.Banker.VCO 特洛伊木马的变种

显示全部楼层 · 发表于 2010-11-23 21:45:01

大蜘蛛：
/moduloa.exe packed by UPX
/moduloa.exe found virus Trojan.PWS.Banker.53236
/modulob.exe packed by UPX
/modulob.exe found virus Trojan.DownLoader1.33846
/moduloc.exe packed by UPX
>>moduloc.exe - OK

1MISS，已上报。

显示全部楼层 · 发表于 2010-11-23 22:01:31

病毒: Trojan.Crypt.Delf.I (2x), Backdoor.Generic.510566 (Engine-A), Win32:Spyware-gen [Spy] (Engine-B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

显示全部楼层 · 发表于 2010-11-23 22:15:25

KIS2009，阻止下载

显示全部楼层 · 发表于 2010-11-23 22:45:47

360杀毒扫描日志

病毒库版本：6295141
扫描时间：2010-11-23 22:44:19
扫描用时：00:00:14
扫描类型：右键扫描
扫描文件总数：6
威胁总数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\moduloa.exe
C:\Users\Administrator\Desktop\modulob.exe
C:\Users\Administrator\Desktop\moduloc.exe

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\moduloa.exe 木马程序(Trojan.Crypt.Delf.I) 已删除
C:\Users\Administrator\Desktop\modulob.exe 木马程序(Trojan.Crypt.Delf.I) 已删除
C:\Users\Administrator\Desktop\moduloc.exe 后门程序(Backdoor.Generic.510566) 已删除

显示全部楼层 · 发表于 2010-11-23 23:16:37

moduloa.exe - Trojan-Banker.Win32.Banker2.alo
moduloc.exe - Trojan-Banker.Win32.Banker2.aia

modulob.exe

以上文件正在处理中。

显示全部楼层 · 发表于 2010-11-24 00:02:44

已上報趨勢~

趨勢抓到一隻~

显示全部楼层 · 发表于 2010-11-24 00:03:46

本帖最后由 lehsoul 于 2010-11-24 00:05 编辑

下载完毕时金山卫士报毒。
Avast查杀1过5.
Panda云杀软查2过4。

显示全部楼层 · 发表于 2010-11-24 00:35:25

[病毒样本] abc

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源