[病毒样本] 2X

显示全部楼层 · 发表于 2011-6-28 07:26:36

43.exe
fox.exe

复制代码

显示全部楼层 · 发表于 2011-6-28 07:32:05

ess 清空（高启发1x，to eset）

D:\下载文件夹\2X.rar > RAR > 43.exe - Win32/Injector.HFJ 特洛伊木马的变种
D:\下载文件夹\2X.rar > RAR > fox.exe - 未查明的 NewHeur_PE 病毒

显示全部楼层 · 发表于 2011-6-28 07:32:36

43.exe 和下面這帖重複

http://bbs.kafan.cn/thread-1016365-1-1.html

显示全部楼层 · 发表于 2011-6-28 07:34:19

还没开始下载呢。。。红伞实时监控就秒杀。。。。。。。。。

显示全部楼层 · 发表于 2011-6-28 07:43:17

clean

显示全部楼层 · 发表于 2011-6-28 07:43:47

本帖最后由 a256886572008 于 2011-6-28 10:41 编辑

2011-06-28 07:41:32 C:\Documents and Settings\Roger\桌面\VIRUS\2X1\fox.exe Sandboxed As Partially Limited

2011-06-28 07:41:35 C:\Documents and Settings\Roger\桌面\VIRUS\2X1\fox.exe Modify Key HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2011-06-28 07:41:50 C:\Documents and Settings\Roger\桌面\VIRUS\2X1\fox.exe Modify File C:\windows\addins\spoolwins.dll

2011-06-28 07:50:53 c:\WINDOWS\addins\spoolwins.dll Sandboxed As Partially Limited

2011-06-28 07:51:08 C:\WINDOWS\addins\spoolwins.dll Modify Key HKLM\SOFTWARE\Classes\CLSID\{90000014-1000-0010-8000-00AA006D2EA4}

訪問網路，下載dll文件

http://201.236.237.160/AMS/spoolwinsm.dll

显示全部楼层 · 发表于 2011-6-28 07:43:53

360

显示全部楼层 · 发表于 2011-6-28 07:44:37

金山

显示全部楼层 · 发表于 2011-6-28 07:52:17

金山给力啊。

显示全部楼层 · 发表于 2011-6-28 07:52:29

TR/Ircbrute.A.1352 Trojan avira kill

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源