ko.exe 作者终于更新了

Redevil

辛苦辛苦
我又上报了

fzz8848

Begin scan in 'E:\Download\Virus\ko.rar'
E:\Download\Virus\ko.rar
    [0] Archive type: RAR
      --> ko.exe
          [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
    [WARNING]   The file was ignored!

upside

http://www.fengtianc.cn/ko.txt %System%\sadfasdf.jpg
http://www.fengtianc.cn/ad.jpg http://www.fengtianc.cn/ad. jpg %System%\drivers\etc\hosts

木馬下載器

[ 本帖最后由 upside 于 2008-12-11 04:27 编辑 ]

wcj20236

微点杀。。。。。。。。。。

hzyw

hawkrider

呵呵nod也杀

傻猪猪米走鸡

2008/12/11 12:18:04        Document protection        file        http://bbs.kafan.cn/attachment.p ... 98&t=1228969038        probably a variant of Win32/TrojanDownloader.Agent.ONB trojan        deleted - quarantined        Galaxy-PC\Galaxy

Sherry.ai

汗～我有一堆ko[1].txt全是网马的下载地址

Redevil

原帖由 935623508 于 2008-12-11 12:33 发表
汗～我有一堆ko[1].txt全是网马的下载地址

囧
你那个orz.exe，不就是这个ko.exe吗
都是从http://www.fengtianc.cn/ko.txt这个列表里下载N多盗号的
但这个列表里的基本上被卡巴杀完了

[file]
open=y
url1=http://111.gxfcd.cn/new/new1.exe
url2=http://111.gxfcd.cn/new/new2.exe
url3=http://111.gxfcd.cn/new/new3.exe
url4=http://111.gxfcd.cn/new/new4.exe
url5=http://111.gxfcd.cn/new/new5.exe
url6=http://111.gxfcd.cn/new/new6.exe
url7=http://111.gxfcd.cn/new/new7.exe
url8=http://111.gxfcd.cn/new/new8.exe
url9=http://111.gxfcd.cn/new/new9.exe
url10=http://111.gxfcd.cn/new/new10.exe
url11=http://222.gxfcd.cn/new/new11.exe
url12=http://222.gxfcd.cn/new/new12.exe
url13=http://222.gxfcd.cn/new/new13.exe
url14=http://222.gxfcd.cn/new/new14.exe
url15=http://222.gxfcd.cn/new/new15.exe
url16=http://222.gxfcd.cn/new/new16.exe
url17=http://222.gxfcd.cn/new/new17.exe
url18=http://222.gxfcd.cn/new/new18.exe
url19=http://222.gxfcd.cn/new/new19.exe
url20=http://222.gxfcd.cn/new/new20.exe
url21=http://333.gxfcd.cn/new/new21.exe
url22=http://333.gxfcd.cn/new/new22.exe
url23=http://333.gxfcd.cn/new/new23.exe
url24=
url25=http://333.gxfcd.cn/new/new25.exe
url26=http://333.gxfcd.cn/new/new26.exe
url27=http://333.gxfcd.cn/new/new27.exe
url28=http://333.gxfcd.cn/new/new28.exe
url29=http://333.gxfcd.cn/new/new29.exe
url30=http://333.gxfcd.cn/new/new30.exe
url31=http://444.gxfcd.cn/new/new31.exe
url32=http://444.gxfcd.cn/new/new32.exe
url33=http://444.gxfcd.cn/new/new33.exe
count=33

[ 本帖最后由 Redevil 于 2008-12-11 13:11 编辑 ]

无尽藏海