[可疑文件] 2x

显示全部楼层 · 发表于 2010-12-20 07:57:41

本帖最后由幸福的猪猪于 2010-12-21 15:46 编辑

RT...压缩包内（4.txt）文件未包含恶意代码，已经剔除。

p.s. 所以，压缩包内只有两个样本。

显示全部楼层 · 发表于 2010-12-20 07:59:10

本帖最后由猪头无双于 2010-12-20 12:53 编辑

开始在“C:\Users\Administrator\Downloads\样本.rar”中扫描
C:\Users\Administrator\Downloads\样本.rar
[0] 存档类型: RAR
[检测] 是 TR/Crypt.XPACK.Gen 特洛伊木马
--> 3.txt
[检测] 是 TR/Crypt.XPACK.Gen 特洛伊木马

看来红伞miss2X，上报
微点反馈，另两个是正常文件

显示全部楼层 · 发表于 2010-12-20 08:08:45

ess kill1个，to2个

D:\下载文件夹\样本.rar > RAR > 3.txt - Win32/Kryptik.IVS 特洛伊木马的变种

http://samples.nod32.com.hk/inde ... 5db89d563fa9a9b10d9

http://samples.nod32.com.hk/inde ... 279f92ec9dfc6b1a089

显示全部楼层 · 发表于 2010-12-20 08:20:42

显示全部楼层 · 发表于 2010-12-20 10:56:26

TO CIS

显示全部楼层 · 发表于 2010-12-20 12:20:11

Kaspersky Internet Security 2011，
掃瞄偵測為【Trojan-Downloader.Win32.Small.kvy、Trojan-Downloader.Java.OpenConnection.cj】，
已進行隔離/刪除動作。

掃瞄偵測到2個可疑檔案，--個 Kaspersky Cloud，--個啟發，2個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘1個文件MISS，無威脅可疑，已提交至 Kaspersky。

显示全部楼层 · 发表于 2010-12-20 12:49:25

病毒: Gen:Variant.Downloader.75 (Engine-A), Java:Jade-A [Heur], JS:ScriptSH-inf [Trj] (Engine-B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

显示全部楼层 · 发表于 2010-12-20 12:51:58

360kill one

显示全部楼层 · 发表于 2010-12-20 19:14:54

2.txt is killed by qvm

显示全部楼层 · 发表于 2010-12-20 21:39:50

大蜘蛛：

3.txt found virus Trojan.DownLoad2.18987
以下两个已上报

[可疑文件] 2x

本帖子中包含更多资源

评分

本帖子中包含更多资源