【1a4a7f】可疑

显示全部楼层 · 发表于 2007-7-18 22:08:12

E:\病毒库\VIRUS (8)\VIRUS (8).EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1368
远端地址:202.96.95.49(辽宁·盘锦)
远端端口:80

显示全部楼层 · 发表于 2007-7-18 22:09:27

费尔无反应

显示全部楼层 · 发表于 2007-7-18 22:13:06

nod pass

显示全部楼层 · 发表于 2007-7-18 23:36:58

Hello,

Virus (8).exek - Trojan-Downloader.Win32.Agent.bzf

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: Virus (8).zip

显示全部楼层 · 发表于 2007-7-18 23:44:10

不象干坏事的东东..

显示全部楼层 · 发表于 2007-7-18 23:48:32

就是个这个东西
我还以为下了啥子
原来就是这个
在WINDIR的Downloaded Program Files中下载了16lt.ico 16xl.ico
在WINDIR的INF中创建了setupapi.app.log

[ 本帖最后由 woai_jolin 于 2007-7-18 23:54 编辑 ]

显示全部楼层 · 发表于 2007-7-18 23:54:55

现在下载者下流氓居多
像上次那个下了100多个东西的
里面一半是流氓

显示全部楼层 · 发表于 2007-7-18 23:57:08

流氓比病毒难缠..那是明目张胆的进来,并fuck your CPU..

显示全部楼层 · 发表于 2007-7-19 00:01:38

看来还是要借助于sandbox
SVS不能copy日志

[病毒样本] 【1a4a7f】可疑

本帖子中包含更多资源

回复 #8 promised 的帖子

浏览过的版块