[MD5: C8B775]

显示全部楼层 · 发表于 2007-7-24 20:50:26

Trojan.DL.Win32.Agent.xak
C:\Documents and Settings\Administrator\桌面\样本
.zip>>jinzhu.exe

显示全部楼层 · 发表于 2007-7-24 20:51:36

KIS7 飘过了

显示全部楼层 · 发表于 2007-7-24 20:52:49

原帖由 sb 于 2007-7-24 20:51 发表
KIS7 飘过了

把启发开到deep，再试试，有时候卡巴7启发会报的

显示全部楼层 · 发表于 2007-7-24 20:53:04

微点:

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.547\JINZHU.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SYSDOWN.VXD
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-24 20:55:59

detected: riskware Invader Running process: jinzhu.exe

显示全部楼层 · 发表于 2007-7-24 20:56:22

样本.zip
  [0] Archive type: ZIP
  --> jinzhu.exe
   [DETECTION] Contains suspicious code HEUR/Malware

显示全部楼层 · 发表于 2007-7-24 20:56:31

显示全部楼层 · 发表于 2007-7-24 20:57:03

F:\样本.zip:<ZIP>\jinzhu.exe : infected MalwareScope.Trojan-PSW.Game.7

[病毒样本] [MD5: C8B775]

本帖子中包含更多资源

本帖子中包含更多资源