大家伙~

显示全部楼层 · 发表于 2010-11-30 13:25:02

本帖最后由 fatezero 于 2010-11-30 15:12 编辑

3237.exe_ - Trojan-Dropper.Win32.WormDrop.bs,

http://u.115.com/file/f156917ebd

显示全部楼层 · 发表于 2010-11-30 13:35:07

大蜘蛛：
3237.exe - infected with Trojan.DownLoader.origin

这是大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。

显示全部楼层 · 发表于 2010-11-30 13:49:23

开始在“C:\Users\Administrator\Downloads\3237.rar”中扫描
C:\Users\Administrator\Downloads\3237.rar
[0] 存档类型: RAR
  [检测]       是 TR/Drop.Psyme.B 特洛伊木马
--> 3237.exe
  [检测]       是 TR/Drop.Psyme.B 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“49c63101.qua”。
红伞报，以上

显示全部楼层 · 发表于 2010-11-30 14:18:53

360杀毒扫描日志

病毒库版本：6331758
扫描时间：2010-11-30 14:16:57
扫描用时：00:00:10
扫描类型：右键扫描
扫描文件总数：214
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\li\桌面\3237\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\li\桌面\3237\3237.exe 恶意程序(Malware.QVM06.Gen) 未处理

显示全部楼层 · 发表于 2010-11-30 14:19:49

确实够大的，上报系统差点无法上报了
to eset

http://samples.nod32.com.hk/inde ... c5e7ec640251d5f31a0

显示全部楼层 · 发表于 2010-11-30 16:53:29

够大的，QVM还是报了

显示全部楼层 · 发表于 2010-11-30 17:03:17

LZ上报了，不过卡巴现在还不能查

显示全部楼层 · 发表于 2010-12-1 09:29:37

显示全部楼层 · 发表于 2010-12-1 12:35:00

to jiangmin

显示全部楼层 · 发表于 2010-12-1 12:51:17

运行过程中调用wscrip而被阻止！导致什么加载失败。。。

[可疑文件] 大家伙~

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块