上传两个explorer.exe...?!

显示全部楼层 · 发表于 2010-9-23 06:19:10

本帖最后由 liulangzhecgr 于 2010.9.23 11:45 编辑

样本1：

样本2：

样本1：xp sp2
         c:\windows\temp\explorer.exe
            md5: c0a2db9edc6551580bd4971c8b8e4f7e
         http://bk.beike.cn/dig/c0a2db9edc6551580bd4971c8b8e4f7e

显示全部楼层 · 发表于 2010-9-23 06:52:22

explorer_xt：w32/spamta.aiq.worm

显示全部楼层 · 发表于 2010-9-23 06:54:23

瑞星第一个没报：RS20100923064627437142

第二个：Trojan.Win32.Edog.ei

显示全部楼层 · 发表于 2010-9-23 07:17:32

显示全部楼层 · 发表于 2010-9-23 07:32:55

ess kill

Win32/AntiAV.NGB 特洛伊木马的变种

显示全部楼层 · 发表于 2010-9-23 08:00:00

ess kill

Win32/AntiAV.NGB 特洛伊木马的变种
jayavira 发表于 2010.9.23 07:32

指哪一个？！

显示全部楼层 · 发表于 2010-9-23 08:03:22

回复 6楼 liulangzhecgr 的帖子

第二个

显示全部楼层 · 发表于 2010-9-23 08:06:55

回复

第二个
jayavira 发表于 2010.9.23 08:03

第一个没有报？！
毒霸杀出第二个而第一个没有杀。。。！第一个是。。。？！

显示全部楼层 · 发表于 2010-9-23 08:08:12

回复 8楼 liulangzhecgr 的帖子

第一个附件太多了，懒得下载啊
所以没有测试

显示全部楼层 · 发表于 2010-9-23 08:11:13

回复

第一个附件太多了，懒得下载啊
所以没有测试
jayavira 发表于 2010.9.23 08:08

这个。。。因上传附件大小限制。。。

[可疑文件] 上传两个explorer.exe...?!