Comprovante.Codigo.a501d36.PDF

显示全部楼层 · 发表于 2011-4-4 08:48:43

ess kill

D:\下载文件夹\Comprovante.Codigo.a501d36.PDF.rar > RAR > Comprovante.Codigo.a501d36.PDF.exe - Win32/TrojanDownloader.VB.NTP 特洛伊木马的变种

显示全部楼层 · 发表于 2011-4-4 08:59:19

本帖最后由 62590423 于 2011-4-4 12:16 编辑

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.765\COMPROVANTE.CODIGO.A501D36.PDF.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\VDLTONJA\1[3].GIF
2) C:\WINDOWS\SYSTEM32\MSVS.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\EIXA8UQK\2[1].GIF
4) C:\WINDOWS\HELP\WIN32.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2011-4-4 09:01:26

360网盾报威胁。金山报未知

显示全部楼层 · 发表于 2011-4-4 09:03:12

金山响应了，报毒

显示全部楼层 · 发表于 2011-4-4 09:37:15

小a kill

显示全部楼层 · 发表于 2011-4-4 09:45:35

kis 2010

显示全部楼层 · 发表于 2011-4-4 09:57:46

BitDefender
Comprovante.Codigo.a501d36.PDF.exe Gen:Trojan.Heur.PT.di0faSLOCTdi

显示全部楼层 · 发表于 2011-4-4 10:12:52

360 SD kill

显示全部楼层 · 发表于 2011-4-4 10:28:12

kis kill

[病毒样本] Comprovante.Codigo.a501d36.PDF

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源