网马 #1

显示全部楼层 · 发表于 2007-5-27 10:40:42

Kaspersky7.0:
detected: Trojan program Trojan-Downloader.Win32.VB.akr URL: http://bbs.kafan.cn/attachment.php?aid=76531/iexplore.exe

显示全部楼层 · 发表于 2007-5-27 10:42:36

已删除: 木马程序 Trojan-Downloader.Win32.VB.akr 文件: C:\Documents and Settings\Administrator\桌面\iexplore.zip/iexplore.exe
过了KV江民，让卡巴7解决

，上报江民中

显示全部楼层 · 发表于 2007-5-27 10:42:40

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
___________病毒查杀结果__________________

===============================================
2007年5月27日10时43分15秒开始查杀C:\Documents and Settings\root\桌面\virus\iexplore
C:\Documents and Settings\root\桌面\virus\iexplore\iexplore.exe 为可疑文件
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年5月27日10时43分15秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

[ 本帖最后由金剑于 2007-5-27 10:43 编辑 ]

显示全部楼层 · 发表于 2007-5-27 11:03:08

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\iexplore.zip'
C:\Documents and Settings\morgan\My Documents\
  iexplore.zip
[0] Archive type: ZIP
--> iexplore.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-27 11:03:35

[Scan path] C:\Documents and Settings\morgan\My Documents\iexplore.zip
>C:\Documents and Settings\morgan\My Documents\iexplore.zip\iexplore.exe infected with Trojan.DownLoader.15659
C:\Documents and Settings\morgan\My Documents\iexplore.zip - archive contains infected objects

显示全部楼层 · 发表于 2007-5-27 11:05:00

费尔肯定杀，不用测试了
这个样本好象在哪见过

显示全部楼层 · 发表于 2007-5-28 17:21:07

显示全部楼层 · 发表于 2007-5-28 17:25:56

nod过了，好像上星期看过

显示全部楼层 · 发表于 2007-5-29 00:36:56

咖啡杀

2007-5-29 0:37:46 未采取操作 C:\Documents and Settings\Administrator\桌面\iexplore.zip\IEXPLORE.EXE New Malware.ag(特洛伊)

[病毒样本] 网马 #1

本帖子中包含更多资源

微点报未知间谍

本帖子中包含更多资源