最后一个【MD5:35c382】

显示全部楼层 · 发表于 2007-7-13 23:42:33

还是启发，不知最新病毒库查出没

显示全部楼层 · 发表于 2007-7-13 23:44:47

狮子不杀

显示全部楼层 · 发表于 2007-7-13 23:48:51

detected: Trojan program Trojan-Downloader.Win32.Agent.byq URL: http://bbs.kafan.cn/attachment.php?aid=100564/wl.exe//FSG
看来入库了

显示全部楼层 · 发表于 2007-7-13 23:48:54

这东西是那个promised发的15个中一个下载者下载的东西
早上报了

只是nod还没入库罢了

显示全部楼层 · 发表于 2007-7-13 23:50:17

没更新时是启发
Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=100564 is infected with Trojan.Generic virus

显示全部楼层 · 发表于 2007-7-13 23:57:29

你启发我启发
C:\ABC\wl.zip:\wl.exe - 可疑代码段被发现 (Level: 140)
C:\ABC\wl.zip

2 个文件被扫描
(1 个压缩档 1 个文件)
0 个特征码被侦测
1 个可疑代码段被发现
耗时: 0:00.078

显示全部楼层 · 发表于 2007-7-13 23:58:59

Begin scan in 'C:\ABC\wl.zip'
C:\ABC\wl.zip
  [0] Archive type: ZIP
  --> wl.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/FSG). Please verify the origin of the file
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-7-14 00:03:03

卡巴斯基互联网安全套装7.0个人版
The requested URL http://bbs.kafan.cn/attachment.php?aid=100564 is infected with Trojan.Generic virus

显示全部楼层 · 发表于 2007-7-14 00:05:17

更新後 2007-7-14 0:04:54 URL: http://bbs.kafan.cn/attachment.php?aid=100564/wl.exe//FSG 已检测木马程序 'Trojan-Downloader.Win32.Agent.byq'

显示全部楼层 · 发表于 2007-7-14 00:13:46

咖啡不报。。

[病毒样本] 最后一个【MD5:35c382】

本帖子中包含更多资源