QQ上的木马

显示全部楼层 · 发表于 2010-12-11 22:44:56

卡巴可杀

显示全部楼层 · 发表于 2010-12-11 23:19:23

木马名称：未知间谍软件

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.492\我的最新照片.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2010-12-11 23:20:22

下载文件：我的最新照片1.rar
木马名称：Win32.Troj.Undef.(kcloud)...
这个木马可能破坏您的电脑系统，窃取账号密码

保存路径：C:\Documents and Settings\DSB\桌面

下载文件：我的最新照片2.rar
木马名称：Win32.Troj.Undef.(kcloud)...
这个木马可能破坏您的电脑系统，窃取账号密码

保存路径：C:\Documents and Settings\DSB\桌面
下载工具：谷歌浏览器

显示全部楼层 · 发表于 2010-12-12 00:04:58

已上報趨勢~

显示全部楼层 · 发表于 2010-12-12 00:12:31

小红伞报毒

显示全部楼层 · 发表于 2010-12-12 01:07:04

显示全部楼层 · 发表于 2010-12-12 07:17:19

ess kill

D:\下载文件夹\我的最新照片1.rar > RAR > 我的最新照片.exe - Win32/Kryptik.HRD 特洛伊木马的变种
D:\下载文件夹\我的最新照片2.rar > RAR > 我的最新照片.exe - Win32/Kryptik.HRD 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-12 08:28:11

http://bbs.kafan.cn/forum-attach ... A3fDUwMTI0OA==.html Win32/Kryptik.HRD 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Common Files\Thunder Network\TP\Ver1\1.1.2.43_1111\ThunderPlatform.exe.
http://bbs.kafan.cn/forum-attach ... A3fDUwMTI0OA==.html > RAR > 我的最新照片.exe Win32/Kryptik.HRD 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-12 08:46:36

这样本有历史了

360网盾报毒
红伞
第一个
开始在“C:\Users\Administrator\Downloads\我的最新照片1.rar”中扫描
C:\Users\Administrator\Downloads\我的最新照片1.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.ULPM.Gen 特洛伊木马
--> ￎￒﾵￄￗ￮￐ￂￕￕￆﾬ.exe
  [检测]       是 TR/Crypt.ULPM.Gen 特洛伊木马
第二个
开始在“C:\Users\Administrator\Downloads\我的最新照片2.rar”中扫描
C:\Users\Administrator\Downloads\我的最新照片2.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.ULPM.Gen 特洛伊木马
--> ￎￒﾵￄￗ￮￐ￂￕￕￆﾬ.exe
  [检测]       是 TR/Crypt.ULPM.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-12 08:47:53

kill

[病毒样本] QQ上的木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块