BW.exe（2/41）（MD5:d1eedc）

牧羊老汉

http://www.virustotal.com/zh-cn/analisis/97192100c6caf0b936e9716fdb713ae1e293908c405bff8ee1105cf02ff2d3db-1271923129

1. Files added:
   
2. --------------------
   
3. C:\Documents and Settings\*\Content.IE5\K6SY27M4\dnf[1].exe
   
4. C:\Documents and Settings\用户名\Local Settings\Temp\BW.exe
   
5. C:\WINDOWS\system32\zydxc1.dat
   
6. C:\WINDOWS\system32\zydxc2.dat
   
7. C:\WINDOWS\system32\zydxc3.dat
   
8. C:\WINDOWS\system32\zydxc4.dat
   
9. C:\WINDOWS\system32\zydxc0209.dll
   
10. C:\WINDOWS\system32\mysafe.sys
    
11. 
    

复制代码

MD5:d1eedc9e7dbb2891a0f518d3d5b37c6c
SHA1:d05c1879fabbb878e6c9920aa3278f55c899acb0

juhone

过红伞，毒霸杀之

jason_jiang

to autovin(panda)

jayavira

to eset

ablhr

to avast,forti

xuhaohan7894

A2 kill~~

牧羊老汉

A2 kill~~
xuhaohan7894 发表于 2010-4-22 16:27

多引擎上a-squared为什么扫不到？

尤金卡巴斯基

To KL

ablhr

回复 7# 牧羊老汉


    是virscan么？感觉virscan有点问题

牧羊老汉

回复  牧羊老汉


    是virscan么？感觉virscan有点问题
ablhr 发表于 2010-4-22 16:42

看一楼第一行。