高质量下载者[MD5: D41D02]

显示全部楼层 · 发表于 2011-6-28 02:46:35

本帖最后由雨宫优子于 2011-6-28 02:53 编辑

000000010170 000010010170 0 Content-Type: text/plain
000000010190 000010010190 0 User-Agent: Mozilla/4.0 (compatible; bmdspider; windows 5.1)
0000000101F0 0000100101F0 0 Content-Type: multipart/form-data; boundary=
00000001024C 00001001024C 0 Accept-Language: zh-cn
000000010264 000010010264 0 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-shockwave-flash, */*
000000010320 000010010320 0 HTTP/1.1
000000010374 000010010374 0 C:\fls.bat
0000000104B4 0000100104B4 0 http://feitexm.com/index/list.php

复制代码

http://bbs.kafan.cn/thread-1001319-1-1.html

显示全部楼层 · 发表于 2011-6-28 02:47:47

金山安全

显示全部楼层 · 发表于 2011-6-28 02:51:46

绅博周幸发表于 2011-6-28 02:47
金山安全

。。。。样本源用的是金山。。。。喝茶。。。

显示全部楼层 · 发表于 2011-6-28 03:04:26

大蜘蛛kill

显示全部楼层 · 发表于 2011-6-28 06:12:40

11天前就有人上报了，看来eset认为不是病毒了

http://samples.nod32.com.hk/inde ... a389e667f6db1a218f1

显示全部楼层 · 发表于 2011-6-28 06:46:23

金山卫士和小红伞都报安全
已上报金山
已上报红伞http://analysis.avira.com/samples/finish.php

显示全部楼层 · 发表于 2011-6-28 06:51:29

本帖最后由 IOOOOI 于 2011-6-28 06:53 编辑

过卡巴：

显示全部楼层 · 发表于 2011-6-28 06:59:40

过金山卫士。。。。。。。
过红伞扫描。。。。。
过微点扫描。。。。。。
双击测试。。。。
.dll文件？？怎么双击啊？？？？

显示全部楼层 · 发表于 2011-6-28 07:09:41

过卡巴斯基过金山卫士过360

这个...........................

显示全部楼层 · 发表于 2011-6-28 08:41:11

[病毒样本] 高质量下载者[MD5: D41D02]