下载VA的结果

显示全部楼层 · 发表于 2009-7-12 12:57:00

昨晚用VAGAA下载AV片，早上发现了这个

显示全部楼层 · 发表于 2009-7-12 12:57:35

楼主相当XE
TO KL
RS干净文件

[ 本帖最后由 ghj89100062 于 2009-7-12 13:01 编辑 ]

显示全部楼层 · 发表于 2009-7-12 12:58:34

D:\TDDownload\15e9c2f75422eddb67fba89882671eaf.rar/$R0 已检测: Trojan.BHO.Agent!IK
恶意插件啥的

显示全部楼层 · 发表于 2009-7-12 13:00:25

Avira
DR/Agent.125138
TR/BHO.Agent.192512

显示全部楼层 · 发表于 2009-7-12 13:09:41

女孩看av？

显示全部楼层 · 发表于 2009-7-12 13:13:12

此楼的朋友看来E文不错，我不过只看懂一个“TO” 念兔
“主相当XE TO KL RS干净文件” 不知道什么意思。我中专勉强毕业的"

显示全部楼层 · 发表于 2009-7-12 13:17:34

MSE miss,to

显示全部楼层 · 发表于 2009-7-12 13:27:31

上报卡巴..
瑞星认为是干净文件..

显示全部楼层 · 发表于 2009-7-12 17:12:08

卡巴不报

显示全部楼层 · 发表于 2009-7-12 21:06:31

[ General information ]
* File length: 125138 bytes.
* MD5 hash: 2b95d9153031a069f07d6d98f93a4c82.

[ Changes to filesystem ]
* Creates directory C:\WINDOWS\TEMP\.
* Creates file C:\WINDOWS\TEMP\nsw8624.tmp.
* Deletes file C:\WINDOWS\TEMP\nsw8624.tmp.

[ Process/window information ]
* Creates a dialogbox with caption "".
* Buttons found in dialogbox: id3[171,142]"" id1[223,142]"" id2[7,142]"" .
* Button id 1 is changing text to "".
* Button id 3 is changing text to "".
* Button id 2 is changing text to "".
* Buttons found in dialogbox: id1027[0,28]"" .
* Button id 1027 is changing text to "".
* Pressing button with id 1 "".

[病毒样本] 下载VA的结果

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 ghj89100062 的帖子

回复 6楼 renzituo 的帖子

SandBox