IK报，帮忙分析一下!

显示全部楼层 · 发表于 2010-12-21 21:53:02

警告
为保证您的安全，将不会访问此网页

在请求的页面的 HTTP 数据中发现病毒或恶意程序。
请求的 URL: http://bbs.kafan.cn/forum-attach ... UxMTgxOQ%3D%3D.html
信息: 是 TR/Krament.TQ 特洛伊木马
由 AntiVir WebGuard 10.0.18.0 生成，AVE 8.2.4.126，VDF 7.11.0.114

显示全部楼层 · 发表于 2010-12-21 21:57:00

小a 没有报[:26:]

显示全部楼层 · 发表于 2010-12-21 22:02:51

开始在“C:\Users\Administrator\Downloads\jsdztppsdown.rar”中扫描
C:\Users\Administrator\Downloads\jsdztppsdown.rar
[0] 存档类型: RAR
[检测] 是 TR/Krament.TQ 特洛伊木马
--> jsdztppsdown.exe
[检测] 是 TR/Krament.TQ 特洛伊木马

显示全部楼层 · 发表于 2010-12-21 22:02:58

可疑
http://camas.comodo.com/cgi-bin/ ... a16fca2c018666c12ab
http://www.virustotal.com/file-s ... 666c12ab-1292939947
to eset

显示全部楼层 · 发表于 2010-12-21 22:04:00

显示全部楼层 · 发表于 2010-12-21 22:04:51

回复 6楼 cpdcrusaderin 的帖子

这是神马

显示全部楼层 · 发表于 2010-12-21 22:05:45

回复 7楼猪头无双的帖子

小红伞的扫描器。

显示全部楼层 · 发表于 2010-12-21 22:06:56

回复 8楼 cpdcrusaderin 的帖子

我说报毒的命名方式怎么如此眼熟

是原版的还是网友制作的？

显示全部楼层 · 发表于 2010-12-21 22:07:41

回复 9楼猪头无双的帖子

官网原版的。

[可疑文件] IK报，帮忙分析一下!

本帖子中包含更多资源

本帖子中包含更多资源