uninst.exe

显示全部楼层 · 发表于 2010-12-22 00:14:15

非官方迅雷里抓到的

显示全部楼层 · 发表于 2010-12-22 00:15:54

360网盾报毒

开始在“C:\Users\Administrator\Downloads\uninst.rar”中扫描
C:\Users\Administrator\Downloads\uninst.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
  --> uninst.exe
[1] 存档类型: RAR SFX (self extracting)
--> 1.exe
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> 2.exe
  [检测]       是 TR/VB.Downloader.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-22 01:17:15

FEP杀了

显示全部楼层 · 发表于 2010-12-22 01:42:57

KAV攔截

The requested URL cannot be provided

The requested object at the URL:
http://bbs.kafan.cn/forum-attachment-aid
-mta2mdqwohwxntkwzge0ynwxmjkyotuyodgzfdu
xmtgxoq%3d%3d.html

Threat detected:
object infected Trojan-Downloader.Win32.Small.auie
Message generated: 1:35:27

显示全部楼层 · 发表于 2010-12-22 05:13:58

本帖最后由鱼缸的猫咪于 2010-12-22 05:14 编辑

ESS拦截了

显示全部楼层 · 发表于 2010-12-22 07:28:18

木马名称：Trojan.Win32.VB.obs

程序：
C:\DOCUMENTS AND SETTINGS\576992335\LOCAL SETTINGS\TEMP\RAR$EX00.671\2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?（微点）
2010-12-22 07:26:41 C:\DOCUME~1\576992~1\LOCALS~1\TEMP\RAR$EX00.671\1.EXE Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）
DB

显示全部楼层 · 发表于 2010-12-22 07:28:45

程序：
C:\DOCUMENTS AND SETTINGS\576992335\LOCAL SETTINGS\TEMP\RAR$EX00.671\UNINST.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\576992335\LOCAL SETTINGS\TEMP\RAR$EX00.671\DX.EXE
2) C:\DOCUMENTS AND SETTINGS\576992335\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE
3) C:\DOCUMENTS AND SETTINGS\576992335\LOCAL SETTINGS\TEMP\RAR$EX00.671\1.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-12-22 07:37:23

ess kill

D:\下载文件夹\uninst.rar > RAR > uninst.exe > RAR > 1.exe - Win32/TrojanDownloader.Agent.PWH 特洛伊木马
D:\下载文件夹\uninst.rar > RAR > uninst.exe > RAR > 2.exe - Win32/TrojanDownloader.VB.ORG 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-22 08:01:03

微点组合拦截杀之可牛1.5正式版拦截杀之

显示全部楼层 · 发表于 2010-12-22 08:07:41

Dr.Web大蜘蛛反病毒
SpIDer Gate 6.0.1.11250
日期：8:06:23 22.12.2010
http://bbs.kafan.cn/forum-attach ... Q1NTE2OA%3D%3D.html
发现恶意程序，网址被阻止
发现恶意程序
Trojan.DownLoader1.14994

[病毒样本] uninst.exe

本帖子中包含更多资源