12月6日在霏凡下载的烈火rar，捆绑木马

显示全部楼层 · 发表于 2010-12-12 10:59:08

本帖最后由饭卡-sina 于 2010-12-12 11:06 编辑

网络没净土木马释放文件位置:

C:\WINDOWS\inetwh32.dll

复制代码

通过rundll32.exe加载,还添加了一个启动项,手动删除即可

显示全部楼层 · 发表于 2010-12-12 11:07:54

Avira
TR/Hyve.A

显示全部楼层 · 发表于 2010-12-12 11:23:14

KIS

2010/12/12 11:21:41 已删除: Trojan.Win32.Antavmu.jqn E:\download\桌面\WinRAR_4.00_Beta_2_SC .exe

显示全部楼层 · 发表于 2010-12-12 11:24:21

缺个文件

显示全部楼层 · 发表于 2010-12-12 11:27:12

to eset

显示全部楼层 · 发表于 2010-12-12 11:56:13

avast!
Win32:Malware-gen (0)

显示全部楼层 · 发表于 2010-12-12 11:56:22

2010-12-12 11:54:53 修改文件阻止
进程: c:\documents and settings\administrator\桌面\桌面[1]\winrar_4.00_beta_2_sc .exe
目标: C:\Documents and Settings\Administrator\桌面\桌面[1]\WinRAR_4.00_Beta_2_SC .exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

显示全部楼层 · 发表于 2010-12-12 12:30:47

大蜘蛛：桌面\inetwh32.dll - infected with Trojan.Proxy.18342
源文件已上报。

显示全部楼层 · 发表于 2010-12-12 12:34:55

360 SD Kill

显示全部楼层 · 发表于 2010-12-12 22:04:59

已上報趨勢~

[病毒样本] 12月6日在霏凡下载的烈火rar，捆绑木马

本帖子中包含更多资源

浏览过的版块