盗号木马若干个

显示全部楼层 · 发表于 2011-4-21 13:33:42

KIS2011 KILL 1;2;3; 4\5\6 TO KL

显示全部楼层 · 发表于 2011-4-21 13:50:16

大蜘蛛：
1.exe - infected with Trojan.DownLoader2.34928
2.exe 已感染： Trojan.DownLoader2.39492
3.exe - infected with Trojan.MulDrop2.4428
余下三个已上报！

显示全部楼层 · 发表于 2011-4-21 14:00:11

样本太大，上传速度太慢了
所以不进行分析了

显示全部楼层 · 发表于 2011-4-21 14:47:17

本帖最后由小飞侠.net 于 2011-4-21 14:51 编辑

可疑文件扫描报告┊2011-4-21 8:00┊

┊360杀毒 2.0.0.2033 ┊安天防线v7.2.2.3184 ┊

   Windows XP SP3┊Google Chrome 10┊7-Zip┊7z
----------------------
文件名:  1439.7z
文件大小: 17925725 字节 (17.10 MB)
修改日期: 2011-04-21 14:39
MD5: 324ff75d64ad6093cfe8b473d11d37ab
SHA1: f508ab789d62822670b519e790060c543cc4f916
SHA256: 0655fb00b189db76a87e86af5cdf422bb8db84523c22370bf739c943bd3eeda2
CRC32: cfdcef23

5~6个好肥~~和流氓桌面图标病毒一样也是喜欢下载一堆有推广费的国产软件！

----------------------
360杀毒2（BitDefender+QVM（v2.2011.4.12 测试版）+Rootkit+云+QDisinfect）：
病毒扫描结果
----------------------
新建文件夹\1.exe       蠕虫病毒(Win32/Trojan.281)       未处理
新建文件夹\2.exe       木马(Win32/Trojan.fba)       未处理
新建文件夹\3.exe       木马(Win32/Trojan.PSW.587)       未处理

---奇怪，开启实时监控，下载能发现4只，指定目录扫描时才3只~~QVM也没反应的说！

安天防线7（启发式+云+Rootkit）：
3.exe       发现       木马程序(Trojan/Win32.gen)       未处理

----------------------
本地病毒库最后更新时间：2011-4-21 14:44

显示全部楼层 · 发表于 2011-4-21 14:58:54

avast+360wd+ie9 kill5

显示全部楼层 · 发表于 2011-4-21 16:50:01

回复 12楼留侯的帖子

估计蜘蛛不会入库这3个的

显示全部楼层 · 发表于 2011-4-21 17:11:39

kaba 360 kill 啦

显示全部楼层 · 发表于 2011-4-22 01:03:21

第四个安全的么？

显示全部楼层 · 发表于 2011-4-22 01:06:32

回复 18楼 rok827 的帖子

英文版的效果看起来果断比中文版的好看不少

显示全部楼层 · 发表于 2011-4-22 07:21:29

Trj/CI.A

[病毒样本] 盗号木马若干个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块