3个费尔miss的 [MD5: FEDEFD B2B77E 50A532]

显示全部楼层 · 发表于 2007-6-19 09:33:41

样本.rar
  [0] Archive type: RAR
  --> cadastro.exe
   [DETECTION] Is the Trojan horse TR/Spy.Banker.Gen
  --> bot.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.bnz.39

显示全部楼层 · 发表于 2007-6-19 09:39:46

这份早餐
斧头吃不成了
上报

显示全部楼层 · 发表于 2007-6-19 09:44:51

detected: Trojan program Trojan-Spy.Win32.Banker.anv File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/cadastro.exe//YodaProt
detected: Trojan program Trojan-Downloader.Win32.Agent.bnz File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/bot.exe

显示全部楼层 · 发表于 2007-6-19 09:56:39

扫描日志
NOD32版本 2336 (20070618) NT
命令行： C:\Documents and Settings\Administrator\My ?
?Documents\样本.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 18.6.2007 时间：19:00:27
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\样本.rar
C:\Documents and Settings\Administrator\My Documents\样本. ?
?rar >>RAR >>cadastro.exe - Win32/Spy.Banker.BIG 木马的变种
C:\Documents and Settings\Administrator\My Documents\样本. ?
?rar >>RAR >>fun.exe - 是正常的
C:\Documents and Settings\Administrator\My Documents\样本. ?
?rar >>RAR >>bot.exe - 是正常的
已扫描的文件数目：3
已发现的病毒数目：1
完成时间： 19:00:34 总扫描时间：7 秒 (00:00:07)

显示全部楼层 · 发表于 2007-6-19 09:57:24

fun.exe无法运行

显示全部楼层 · 发表于 2007-6-19 09:58:47

[Scan path] C:\Documents and Settings\Administrator\My Documents\样本.rar
>>C:\Documents and Settings\Administrator\My Documents\样本.rar\cadastro.exe infected with Trojan.PWS.Banker.9523
>C:\Documents and Settings\Administrator\My Documents\样本.rar\fun.exe - Ok
>C:\Documents and Settings\Administrator\My Documents\样本.rar\bot.exe infected with Trojan.DownLoader.22895
C:\Documents and Settings\Administrator\My Documents\样本.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-19 10:17:02

AVAST1个

显示全部楼层 · 发表于 2007-6-19 12:05:39

cadastro.exe - Win32/Spy.Banker.BIG 木马的变种

显示全部楼层 · 发表于 2007-6-19 12:44:26

金山毒霸没有查出一个

[病毒样本] 3个费尔miss的 [MD5: FEDEFD B2B77E 50A532]

本帖子中包含更多资源

本帖子中包含更多资源