FakeAV

显示全部楼层 · 发表于 2012-7-28 21:03:50

FakeAV 的连载帖似乎已经有一段时间没有更新了，
帮忙传送一下吧。

Collected by ReviewsAntivirus.

Windows Ultra-Antivirus

Detection rate : 14/40 (According to Virustotal.com)

ESET killed.

C:\Users\TOSHIBA\Desktop\6882C02D396D287DDFB3717BB717BEAD - Win32/TrojanDownloader.Necurs.B 特洛伊木马

显示全部楼层 · 发表于 2012-7-28 21:05:37

Virus: Trojan.FakeAlert.CYD (Engine A)
File: 6882C02D396D287DDFB3717BB717BEAD
Directory: C:\Users\l***\Desktop\6882C02D396D287DDFB3717BB717BEAD
Process: WinRAR.exe

显示全部楼层 · 发表于 2012-7-28 21:06:19

本帖最后由 284678343 于 2012-7-28 21:07 编辑

To Kaspersky

显示全部楼层 · 发表于 2012-7-28 21:08:44

微点无反应毒霸 360安全

显示全部楼层 · 发表于 2012-7-28 21:39:32

Dr.Web:
6882C02D396D287DDFB3717BB717BEAD infected with BackDoor.Bulknet.713

显示全部楼层 · 发表于 2012-7-28 21:47:20

huicuan 发表于 2012-7-28 21:08
微点无反应毒霸 360安全

你上报了吗？

显示全部楼层 · 发表于 2012-7-28 22:47:51

AVG幹掉

显示全部楼层 · 发表于 2012-7-29 07:25:22

诺顿不杀

显示全部楼层 · 发表于 2012-7-29 07:40:55

启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程;
搜索指定窗口;
创建互斥体;
启动指定服务;
添加开机自启动项;
隐藏指定窗口

显示全部楼层 · 发表于 2012-7-29 07:41:52

[病毒样本] FakeAV

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源