过红伞

显示全部楼层 · 发表于 2007-5-31 06:23:08

实际两个根本就是一个东西，自动拷贝到c盘windows目录下。。

显示全部楼层 · 发表于 2007-5-31 07:22:01

detected: Trojan program Trojan-Spy.Win32.Banker.ahy File: C:\Documents and Settings\Owner\×ÀÃæ\temp.rar/temp32_765\temp32.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Spy.Win32.Banker.ahy File: C:\Documents and Settings\Owner\×ÀÃæ\TEMP32.rar/TEMP32.EXE//PE_Patch.PECompact//PecBundle//PECompact

显示全部楼层 · 发表于 2007-5-31 08:12:44

刚开始下载的时候卡巴没反应。。下完了，卡巴生气了好像

显示全部楼层 · 发表于 2007-5-31 08:14:26

kav的反应能力是淫荡的。。

显示全部楼层 · 发表于 2007-5-31 08:37:23

Hello.

New malicious software was found in the attached file.
Trojan-Spy.Win32.Banker.ahy
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com
http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: temp.rar
> Attachment: TEMP32.rar

显示全部楼层 · 发表于 2007-5-31 08:37:55

昨晚上报的

显示全部楼层 · 发表于 2007-5-31 09:57:11

显示全部楼层 · 发表于 2007-5-31 11:10:43

自认为很懂的solcroft怎么不来审核卡巴分析师的分析结果了

也许有误，我觉得还是交给solcroft分析比较好，卡巴的分析师毕竟没solcroft 放心啊[:27:]

显示全部楼层 · 发表于 2007-5-31 11:30:36

呵呵，随时欢迎，aoyang你再找多一些会弹出无法运行提示的极度危险JS代码来和大家分享吧

显示全部楼层 · 发表于 2007-5-31 11:31:53

http://bbs.kafan.cn/viewthread.php?tid=91379&extra=page%3D1
你再分析一下这个吧

[病毒样本] 过红伞

本帖子中包含更多资源

本帖子中包含更多资源

回复 #18 aoyang 的帖子

回复 #19 solcroft 的帖子