鸽子一个[MD5: BCDCB4]

显示全部楼层 · 发表于 2007-7-1 19:49:05

2007-7-1 JAY19:42:18 C:\WINDOWS\system32\services.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BRC_Services ImagePath C:\WINDOWS\system32\svchost.exe -k netsvcs Unicode null-terminated string (with environment variable references) Create blocked

2007-7-1 JAY19:42:32 File: C:\WINDOWS\system32\brc_Server.exe
2007-7-1 JAY19:42:32 File: C:\WINDOWS\system32\brc_Server.dll
2007-7-1 JAY19:42:32 File: C:\WINDOWS\system32\brc_Server.dat

[ 本帖最后由 wangjay1980 于 2007-7-1 19:51 编辑 ]

显示全部楼层 · 发表于 2007-7-1 19:55:34

毒贩子

带宽不够啊，机器性能也不行，现在正在以125kb的速度下载木马中

不过不知道有多少个有价值的

显示全部楼层 · 发表于 2007-7-1 20:07:52

支持你，毒王

显示全部楼层 · 发表于 2007-7-1 20:10:12

狮子没动静
上报

显示全部楼层 · 发表于 2007-7-1 20:10:29

MP少了一个?? 还有一个XXX.dat吧.

显示全部楼层 · 发表于 2007-7-1 20:14:30

当然
壳王报壳
误报王乱报

显示全部楼层 · 发表于 2007-7-1 21:15:33

Hello,

brc_Server.exed - Backdoor.Win32.Delf.axh

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2007-7-1 22:15:39

等到现在还没有要求联网
是我的防火墙太差还是这鸽子的耐心太好？？
我承认它耐心比我好
睡觉去了

[病毒样本] 鸽子一个[MD5: BCDCB4]

回复 #12 allenhippo 的帖子

回复 #4 scottxzt 的帖子

浏览过的版块