木马一个，新附上毒网地址，大家来抓

显示全部楼层 · 发表于 2007-5-19 20:50:13

原始毒网是这个
附件我取消，毕竟只是打开网页的时候avira报的一个东西
有没有高手把样本真个的那个pe给抓下来

ht tp://ieplugin.com/download.html

[ 本帖最后由 lanvin 于 2007-5-19 23:27 编辑 ]

显示全部楼层 · 发表于 2007-5-19 20:52:12

Starting the file scan:

Begin scan in 'F:\样本\default.rar'
F:\样本\default.rar
  [0] Archive type: RAR
  --> default.inf
   [DETECTION] Is the Trojan horse TR/Dldr.MO
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-19 20:52:23

显示全部楼层 · 发表于 2007-5-19 21:11:43

木马帮凶

显示全部楼层 · 发表于 2007-5-19 21:16:00

特進來向LZ報告：挂的不是很多。。。

A-Squared	Found nothing
AntiVir	Found TR/Dldr.MO
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found Application.Imiserver.Ieplugin.A
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found Trj/Downloader.MO
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found TrojanDownloader.Win32.OneClickNetSearch.b#1

显示全部楼层 · 发表于 2007-5-19 21:17:37

inf文件啊，不是病毒

显示全部楼层 · 发表于 2007-5-19 21:20:21

报这个无聊了些，算是垃圾文件吧，junk。

[ 本帖最后由 allenhippo 于 2007-5-19 21:56 编辑 ]

显示全部楼层 · 发表于 2007-5-19 21:30:08

inf也报

，有点太。。。。。。

显示全部楼层 · 发表于 2007-5-19 23:15:33

附上mcafee，发现咖啡的名字报的都很准

显示全部楼层 · 发表于 2007-5-19 23:22:55

是有点过

[病毒样本] 木马一个，新附上毒网地址，大家来抓

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源