4x

jayavira

ess kill2x，to2x

http://samples.nod32.com.hk/inde ... c317d3f9c92c5e5d130

http://samples.nod32.com.hk/inde ... 5300bfbb5a9c5a06190

D:\?????\pm.exe        a variant of Win32/Injector.JGN trojan
D:\?????\mx.exe        a variant of Win32/Kryptik.SZF trojan

不可错过

小红伞直接删除。

Mr.Tong

miss 1x 上报

留侯

大蜘蛛发现2个：
4x\pm.exe 已感染：  Trojan.DownLoader4.53452
4x\test.exe 已感染：  Trojan.Fakealert.22515

余下2个clean，文件加了壳：
4x\dl.exe 已打包，方式： UPX
4x\dl.exe 已打包，方式： FLY-CODE
4x\dl.exe 已打包，方式： PESTUB
4x\dl.exe 已打包，方式： PESTUB
4x\dl.exe 已打包，方式： PESTUB
4x\dl.exe 已打包，方式： PESTUB
4x\dl.exe 已打包，方式： PESTUB

4x\mx.exe 已打包，方式： UPX
4x\mx.exe 已打包，方式： FLY-CODE
已上报！

dannes456

Mr.Tong 发表于 2011-9-22 16:51
miss 1x 上报

怪了，用3.0正式版扫描，test.exe没报，你用卫士扫，pm.exe没报，怎么回事

Mr.Tong

dannes456 发表于 2011-9-22 16:58
怪了，用3.0正式版扫描，test.exe没报，你用卫士扫，pm.exe没报，怎么回事

不清楚了诶。。抽风吧

dannes456

Mr.Tong 发表于 2011-9-22 17:02
不清楚了诶。。抽风吧

你的卫士8.3beta开了几个引擎？我用3.0杀毒只开了云引擎和QVM

Mr.Tong

619875192

卡巴剩余test.exe

文件信息
文件名称：C:\Documents and Settings\Administrator\桌面\4x\test.exe
文件大小：
332 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
经鉴定是一个木马
文件MD5：
ee8a562ef01955300bfbb5a9c5a06190