ldr1.exe 【MD5:ea8fba】

显示全部楼层 · 发表于 2007-6-6 02:20:28

显示全部楼层 · 发表于 2007-6-6 03:11:35

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\ldr1.zip'
C:\Documents and Settings\Administrator\桌面\ldr1.zip
  [0] Archive type: ZIP
  --> ldr1.exe
   [DETECTION] Is the Trojan horse TR/Spy.Bancos.aam.217
   [INFO]    The file was moved to '46d7b60a.qua'!

End of the scan: 2007年6月6日  03:12
Used time: 00:03 min

显示全部楼层 · 发表于 2007-6-6 05:40:58

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=82682 is infected with Trojan-Spy.Win32.Bancos.aam virus

显示全部楼层 · 发表于 2007-6-6 06:08:26

最后写winlogon.exe内存

[ 本帖最后由 jlennon 于 2007-6-6 06:10 编辑 ]

显示全部楼层 · 发表于 2007-6-6 08:37:05

avast MISS

显示全部楼层 · 发表于 2007-6-6 08:39:47

AVAST又挂了..

显示全部楼层 · 发表于 2007-6-6 11:03:41

ess pass too

显示全部楼层 · 发表于 2007-6-6 11:10:28

红伞报TR/Spy.Bancos.aam.217
AVG报Logger.Bancos.aam

奇怪啊~~ virusscan.jotti.org上的AVG居然和我报的不一样 PSW.Banker3.OFN

[ 本帖最后由 foxhound 于 2007-6-6 11:11 编辑 ]

显示全部楼层 · 发表于 2007-6-6 13:50:15

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=82682 is infected with Trojan-Spy.Win32.Bancos.aam virus

[病毒样本] ldr1.exe 【MD5:ea8fba】

本帖子中包含更多资源

本帖子中包含更多资源