网马

显示全部楼层 · 发表于 2009-8-24 12:04:17

上传多引擎，只有3，4家报，大家分析下吧

显示全部楼层 · 发表于 2009-8-24 12:20:58

显示全部楼层 · 发表于 2009-8-24 12:40:29

又是fakealert..

DRWEB：Probably infected with Trojan.Packed.676

显示全部楼层 · 发表于 2009-8-24 12:51:41

to avira

显示全部楼层 · 发表于 2009-8-24 12:53:10

我已经上报过了

显示全部楼层 · 发表于 2009-8-24 14:55:34

TO
费尔

显示全部楼层 · 发表于 2009-8-24 15:01:10

这是啥意思？packed?相当于启发不归类还是报壳？

显示全部楼层 · 发表于 2009-8-24 15:02:01

可怜的mcafee，这种东西被逼到写gen。。。

显示全部楼层 · 发表于 2009-8-24 15:05:29

瑞星 Trojan.Win32.Generic.11ECA5A7

显示全部楼层 · 发表于 2009-8-24 15:07:34

Windows Defender,跳

类别:
特洛伊木马

描述:
这个程序很危险，而且执行来自攻击者的命令。

建议:
立即删除这个软件。

资源:
containerfile:
E:\桌面\工作处理临时文件夹\病毒样本\install.rar

file:
E:\桌面\工作处理临时文件夹\病毒样本\install.rar->install.exe

filelocalcopy:
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0AFB266B-A10C-44E5-A265-845C6E6FC3E6}-install.rar

webfile:
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0AFB266B-A10C-44E5-A265-845C6E6FC3E6}-install.rar|http://bbs.kafan.cn/attachment.p ... ab&t=1251097574

webfile:
E:\桌面\工作处理临时文件夹\病毒样本\install.rar|http://bbs.kafan.cn/attachment.p ... ab&t=1251097574

联机查看此项的详细信息

[病毒样本] 网马

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 Dirk 的帖子

回复 3楼 hj5abc 的帖子

本帖子中包含更多资源