TDSS.TDL4两个！

显示全部楼层 · 发表于 2011-5-15 06:36:34

样本：

显示全部楼层 · 发表于 2011-5-15 07:54:40

ess kill

D:\下载文件夹\ffffw_0008 (38).rar > RAR > ffffw_0008 (38).exe - Win32/Olmarik.AUP 特洛伊木马的变种
D:\下载文件夹\ffffw_0008 (45).rar > RAR > ffffw_0008 (45).exe - Win32/Olmarik.AMN 特洛伊木马

显示全部楼层 · 发表于 2011-5-15 08:32:14

本帖最后由 fatezero 于 2011-5-15 09:49 编辑

不是13号包里的么

检测到威胁: Trojan-Dropper.Win32.TDSS.amss e:\download\kafan virlist\ffffw_0008 (38).exe
检测到威胁: HEUR:Trojan.Win32.Generic e:\download\kafan virlist\ffffw_0008 (45).exe

显示全部楼层 · 发表于 2011-5-15 08:36:08

红伞秒了

显示全部楼层 · 发表于 2011-5-15 09:28:18

BitDefender
ffffw_0008 (38).exe Gen:Variant.Kazy.23024
ffffw_0008 (45).exe Gen:Variant.Kazy.22993

显示全部楼层 · 发表于 2011-5-15 09:37:54

jayavira 发表于 2011-5-15 07:54
ess kill

D:\下载文件夹\ffffw_0008 (38).rar > RAR > ffffw_0008 (38).exe - Win32/Olmarik.AUP 特洛伊 ...

Win32/Olmarik ?! 修改MBR?!

显示全部楼层 · 发表于 2011-5-15 09:44:22

回复 6楼 liulangzhecgr 的帖子

我没有运行啊，所以不清楚有没有修改MBR

显示全部楼层 · 发表于 2011-5-15 09:49:49

本帖最后由 xwhmm 于 2011-5-15 09:50 编辑

小毒,秒杀

显示全部楼层 · 发表于 2011-5-15 11:48:59

本帖最后由 liulangzhecgr 于 2011-5-15 11:51 编辑

fatezero 发表于 2011-5-15 08:32
不是13号包里的么

检测到威胁: Trojan-Dropper.Win32.TDSS.amss e:\download\kafan virli ...

不是！
下载一个包，竟有4个tdss.tdl4 ...还有30来个没有玩。。。不知道还有没有？！

------------------------
13号包？！指的是哪个论坛？！。。。

显示全部楼层 · 发表于 2011-5-15 11:53:40

liulangzhecgr 发表于 2011-5-15 11:48
不是！
下载一个包，竟有4个tdss.tdl4 ...还有30来个没有玩。。。不知道还有没有？！

呃~乃哪里下的

就是扫描区13号的病毒包

[病毒样本] TDSS.TDL4两个！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块