netprotocol.exe

显示全部楼层 · 发表于 2011-9-21 14:09:07

又更新了，图标变成空白了，不再是VB了
to eset

http://samples.nod32.com.hk/inde ... 681c71c6d1ed73fdf70

显示全部楼层 · 发表于 2011-9-21 14:10:38

显示全部楼层 · 发表于 2011-9-21 14:10:57

本帖最后由 Palkia 于 2011-9-21 14:25 编辑

楼主是从哪个字母开头的地址下的？？

显示全部楼层 · 发表于 2011-9-21 14:14:12

本帖最后由 jayavira 于 2011-9-21 14:23 编辑

Palkia 发表于 2011-9-21 14:10
楼主是从哪个字幕开头的地址下的？？

早上电影结束了告诉我的

显示全部楼层 · 发表于 2011-9-21 14:18:19

本帖最后由 Palkia 于 2011-9-21 14:25 编辑

jayavira 发表于 2011-9-21 14:14
早上电影结束了告诉我的

病毒源地址；w/netprotocol.exe

你这样公开不太好吧。。。

不过这东西地址换得很快。。最快的2，3天就失效了。。

显示全部楼层 · 发表于 2011-9-21 14:22:54

Palkia 发表于 2011-9-21 14:18
你这样公开不太好吧。。。

不过这东西地址换得很快。。最快的2，3天就失效了。。

ok
那我就删除了
反正你也应该保存了吧

显示全部楼层 · 发表于 2011-9-21 14:24:31

本帖最后由 Palkia 于 2011-9-21 14:25 编辑

jayavira 发表于 2011-9-21 14:22
ok
那我就删除了
反正你也应该保存了吧

我从一开始就只是问你下载的地址的开头那个字母而已。。。

因为我自己手上有好多个这些的地址。。。想确认下下回来是不是重复而已。。。

显示全部楼层 · 发表于 2011-9-21 14:26:29

Palkia 发表于 2011-9-21 14:24
我从一开始就只是问你下载的地址的开头那个字母而已。。。

因为我自己手上有好多个这些的地址。。。 ...

好的
以后不会发全地址了
你也把5楼的地址去除吧

显示全部楼层 · 发表于 2011-9-21 16:25:49

这次好像的确是变了，大蜘蛛clean，文件加了壳：
netprotocol.exe packed by UPX
netprotocol.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-9-21 16:44:46

360 kill

[病毒样本] netprotocol.exe