下载者又更新了MD5: 94471B

显示全部楼层 · 发表于 2007-7-13 20:45:43

无奈的多了

显示全部楼层 · 发表于 2007-7-13 20:45:53

明天下个绿色nod
边用norman边用Nod

显示全部楼层 · 发表于 2007-7-13 20:47:04

VBA32多引擎还是有问题

?       Copyright (c) 1993-2007 by VBA Ltd.          ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /n.../af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\...\moonsilver.exe : is suspected of Trojan-PSW.Game.8 (paranoid heuristics)
Program execution terminated by user

Directories    : 3    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 6
- scanned       : 1    -  scanned : 1    - scanned    : 6
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

Startup : 20:46:42 13-07-2007
End       : 20:46:46 13-07-2007
Total time : 00:00:04
终止批处理操作吗(Y/N)?

显示全部楼层 · 发表于 2007-7-13 20:54:42

大蜘蛛配KAV ,呵呵。终于发现了

显示全部楼层 · 发表于 2007-7-13 20:59:14

F:\moonsilver.rar:<RAR>\moonsilver.exe : is suspected of Trojan-PSW.Game.8 (paranoid heuristics)

显示全部楼层 · 发表于 2007-7-13 22:39:00

反正都一样，说完就向小羊扑过去...

怎么今天老不能贴图？？？

显示全部楼层 · 发表于 2007-7-14 00:32:38

显示全部楼层 · 发表于 2007-7-14 00:37:08

卡巴7.0可以杀啊,还没有下就被干了

显示全部楼层 · 发表于 2007-7-14 00:52:42

进程：
路径： C:\Documents and Settings\Administrator\桌面\moonsilver.exe
PID: 3792
注册表群组： System Critical
对象：
注册表键： HKLM\SYSTEM\CurrentControlSet\Control\Session Manager
注册表值： PendingFileRenameOperations
类型: REG_MULTI_SZ
值： \??\C:\windows\system32\VerClsid.exe

进程：
路径： C:\Documents and Settings\Administrator\桌面\moonsilver.exe
PID: 3792
库文件：
路径： C:\Documents and Settings\Administrator\Local Settings\Temp\moonsilver.dll
挂钩类型：WH_GETMESSAGE（监控发送到消息队列的消息）.

[病毒样本] 下载者又更新了MD5: 94471B

回复 #8 傻猪猪米走鸡的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 下载者又更新了MD5: 94471B

回复 #8 傻猪猪米走鸡 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 傻猪猪米走鸡的帖子