CSS (59楼有新) AutoRun

显示全部楼层 · 发表于 2009-7-22 16:13:48

那个css又更新了，md5：c09ed64c36e4815a34059a0ec0aafe25

样本打包上传。

to kaspersky kill。

Hello,

a.css - Worm.Win32.AutoRun.aspm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-7-22 16:45 编辑 ]

显示全部楼层 · 发表于 2009-7-22 16:19:09

D:\dududu\1.rar/a.css 已检测: Packed.Win32.Klone.af!IK

显示全部楼层 · 发表于 2009-7-22 18:22:55

F883BA642DD37DA2EB981F2228D85800
to kl,ll

a.css0 - Worm.Win32.AutoRun.asps

[ 本帖最后由 sam.to 于 2009-7-22 19:58 编辑 ]

显示全部楼层 · 发表于 2009-7-22 18:29:30

31 33 AVIRA TR/Crypt.XPACK.Gen Trojan X2

显示全部楼层 · 发表于 2009-7-22 18:37:28

kv Heur:Worm/Autorun*2

显示全部楼层 · 发表于 2009-7-23 11:45:14

B2F79773B759D9471E9565E71D595799

to kl,ll

a.css5 - Worm.Win32.AutoRun.asri

[ 本帖最后由 sam.to 于 2009-7-23 11:55 编辑 ]

显示全部楼层 · 发表于 2009-7-23 12:13:33

2009/7/23 12:13:17 未采取操作 z2665 ODS C:\Users\z2665\Desktop\a.rar\A.CSS5 Artemis!B2F79773B759 (特洛伊)

显示全部楼层 · 发表于 2009-7-23 12:23:25

日期和时间：  2009-7-23 12:23:19
文件名：  1248322976
原始路径：  c:\Documents and Settings\Owner\Application Data\IDM\DwnlData\Owner\1248322976_47\
文件大小：  31.39 KB
病毒名称：  Packed.Win32.Klone.af
建议：  保存并删除
编号：  347557

显示全部楼层 · 发表于 2009-7-23 12:51:29

RIS2010

Trojan.Win32.Generic.11EB379C

显示全部楼层 · 发表于 2009-7-23 12:54:49

Starting the file scan:

Begin scan in 'C:\Documents and Settings\x\桌面\a.rar'
C:\Documents and Settings\x\桌面\a.rar
  [0] Archive type: RAR
--> a.css5
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

Beginning disinfection:
C:\Documents and Settings\gogo\桌面\a.rar
[NOTE]    The file was deleted!

[病毒样本] CSS (59楼有新) AutoRun

回复 24楼 sam.to 的帖子

本帖子中包含更多资源

回复 31楼幸福的猪猪的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] CSS (59楼有新) AutoRun

回复 24楼 sam.to 的帖子

本帖子中包含更多资源

回复 31楼 幸福的猪猪 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 31楼幸福的猪猪的帖子