37TZ23.exe

显示全部楼层 · 发表于 2010-11-30 13:26:03

本帖最后由 fatezero 于 2010-11-30 14:41 编辑

Hello,

96380581_340861809_37TZ23.exe_ - Trojan-Downloader.Win32.VB.acjr

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards,
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com

显示全部楼层 · 发表于 2010-11-30 13:31:47

大蜘蛛clean，加了个壳：
37TZ23.exe packed by UPX
已上报

显示全部楼层 · 发表于 2010-11-30 13:45:27

红伞检测到两个恶意威胁，删除之

显示全部楼层 · 发表于 2010-11-30 14:20:33

360杀毒扫描日志

病毒库版本：6331758
扫描时间：2010-11-30 14:17:31
扫描用时：00:00:10
扫描类型：右键扫描
扫描文件总数：214
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\li\桌面\3237\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\li\桌面\3237\3237.exe 恶意程序(Malware.QVM06.Gen) 未处理

显示全部楼层 · 发表于 2010-11-30 14:22:50

金山卫士报下载文件：37TZ23.rar
木马名称：Win32.Troj.DeepScan.x.(kclo...
这个木马可能破坏您的电脑系统，窃取账号密码

显示全部楼层 · 发表于 2010-11-30 14:24:58

to eset

http://samples.nod32.com.hk/inde ... 58364d080f256e7746d

显示全部楼层 · 发表于 2010-11-30 16:43:47

回复 4楼 echalious 的帖子

我这里QVM报的和你的不一样[:26:]

360杀毒扫描日志

病毒库版本：6331546
扫描时间：2010-11-30 16:41:04
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\37TZ23.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\37TZ23.rar=>37tz23.exe 恶意程序(Malware.QVM11.Gen) 已删除

显示全部楼层 · 发表于 2010-11-30 16:45:24

to jiangmin

显示全部楼层 · 发表于 2010-11-30 20:24:52

360 WD 拦截

显示全部楼层 · 发表于 2010-11-30 20:47:20

病毒名： Trojan.Crypt
建议：删除
特征Id: 47122882

--by ikarus

[可疑文件] 37TZ23.exe

本帖子中包含更多资源

浏览过的版块