一个[B35C20]

显示全部楼层 · 发表于 2007-6-6 17:03:05

大家继续测

显示全部楼层 · 发表于 2007-6-6 17:03:37

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=82955 is infected with Trojan.Win32.Qhost.it virus

显示全部楼层 · 发表于 2007-6-6 17:18:28

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-6-6
Start time: 2005-6-6 17:19
Engine(s): KAV engine (AVK 17.5733), BD-Engine (BD 17.5315)
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: 20509.exe
Path: C:\Documents and Settings\Administrator\桌面\20509
Status: Move file into quarantine
Virus: Trojan.Win32.Qhost.it (KAV engine), Trojan.Spambot.BXC (BD-Engine)
Analysis complete: 2005-6-6 17:19
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-6-6 17:19:28

明天准备放小众快餐

显示全部楼层 · 发表于 2007-6-6 17:22:53

[DETECTION] Contains suspicious code HEUR/Malware

显示全部楼层 · 发表于 2007-6-6 17:24:42

D:\病毒测试\20509.rar »RAR »20509.exe - probably a variant of Win32/TrojanDropper.Agent.AKO trojan

显示全部楼层 · 发表于 2007-6-6 18:22:32

Virus: Trojan.Win32.Qhost.it
File: opr000HV.rar
Directory: C:\Documents and Settings\Administrator\Application Data\Opera\Opera\profile\cache4
Process: Opera.exe

显示全部楼层 · 发表于 2007-6-6 19:08:00

显示全部楼层 · 发表于 2007-6-6 19:16:48

分析了一下，壮观的同时连接多个邮件服务器的25端口，貌似是用于进行DDoS的病毒[:26:]

详细可以看这里http://hi.baidu.com/dikex/blog/item/9ac7c83650eb9b300a55a907.html

显示全部楼层 · 发表于 2007-6-6 19:30:54

这个病毒费尔和卡巴7报的一样

[病毒样本] 一个[B35C20]

本帖子中包含更多资源

评分

EQ今天放的都是大众快餐

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块