[MD5: 259A43]

显示全部楼层 · 发表于 2007-7-15 19:04:28

不好意思，发重复了，给大家一个新的http://bbs.kafan.cn/viewthread.php?tid=108486&extra=page%3D1

[ 本帖最后由 caocao 于 2007-7-15 19:10 编辑 ]

显示全部楼层 · 发表于 2007-7-15 19:07:53

重复样本

http://bbs.kafan.cn/viewthread.php?tid=108400&extra=page%3D1

[ 本帖最后由风野胤于 2007-7-15 19:16 编辑 ]

显示全部楼层 · 发表于 2007-7-15 19:47:44

还是重复的那个..

[ 本帖最后由 hj5abc 于 2007-7-15 19:49 编辑 ]

显示全部楼层 · 发表于 2007-7-15 20:23:25

NIS 1

显示全部楼层 · 发表于 2007-7-15 20:32:16

Avast不报

显示全部楼层 · 发表于 2007-7-15 22:38:18

Trojan.DL.Win32.SuperDown.c

显示全部楼层 · 发表于 2007-7-15 23:46:25

样本.rar
  [0] Archive type: RAR
  --> Õâ²ÅÊÇÃÀÅ®µÄÈËÌåÒÕÊõ.pif
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen

显示全部楼层 · 发表于 2007-7-16 00:01:57

nod pass

显示全部楼层 · 发表于 2007-7-16 00:02:56

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\这才是美女的人体艺术.PIF
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\这才是美女的人体艺术.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-16 06:19:57

Kaspersky Anti-Virus 6.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=101275 is infected with Trojan-Downloader.Win32.Delf.bom virus

[病毒样本] [MD5: 259A43]

本帖子中包含更多资源