一个后门木马样本，过卡巴斯基等杀毒巨头。

显示全部楼层 · 发表于 2011-9-25 17:45:20

一个玩游戏的加我的，然后发来所谓的截图，你懂得，这是病毒，exe文件。

显示全部楼层 · 发表于 2011-9-25 17:47:02

360未知，云鉴定中，，，

显示全部楼层 · 发表于 2011-9-25 17:47:52

G DATA Pass

显示全部楼层 · 发表于 2011-9-25 17:48:07

质量超高

显示全部楼层 · 发表于 2011-9-25 17:54:54

本帖最后由 wuyongliang 于 2011-9-25 18:05 编辑

过卡巴毛豆

显示全部楼层 · 发表于 2011-9-25 18:02:51

2011-09-25 17:58:06 C:\Documents and Settings\Roger\桌面\virus\41线交易地点\41线交易地点.exe Sandboxed As Partially Limited

2011-09-25 17:58:11 C:\Documents and Settings\Roger\桌面\virus\41线交易地点\41线交易地点.exe Modify File C:\WINDOWS\system32\systemwin.log

2011-09-25 17:58:11 C:\Documents and Settings\Roger\桌面\virus\41线交易地点\41线交易地点.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\JXgU9EVO

2011-09-25 17:58:11 C:\Documents and Settings\Roger\桌面\virus\41线交易地点\41线交易地点.exe Modify File C:\WINDOWS\system32\fhmETL.pic

2011-09-25 17:58:11 C:\Documents and Settings\Roger\桌面\virus\41线交易地点\41线交易地点.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\BITS\Mypath

修改服務

显示全部楼层 · 发表于 2011-9-25 18:05:25

本帖最后由 zckey 于 2011-9-25 18:06 编辑

过360SD，金山鉴定病毒。

显示全部楼层 · 发表于 2011-9-25 18:08:34

显示全部楼层 · 发表于 2011-9-25 18:10:23

金山卫士秒杀。

显示全部楼层 · 发表于 2011-9-25 18:12:41

本帖最后由 dalianjhc1986 于 2011-9-26 21:56 编辑

to eset

Thank you for your submission.
The detection for this threat will be included in our next signature update.

41__________.exe - Win32/Farfli.GR trojan

Regards,

Kwasigroch Tomasz
Senior Malware Researcher
ESET spol. s r.o.

[病毒样本] 一个后门木马样本，过卡巴斯基等杀毒巨头。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源