红伞报[815D5D]

显示全部楼层 · 发表于 2007-7-27 09:04:10

[ 本帖最后由 promised 于 2007-7-27 11:21 编辑 ]

显示全部楼层 · 发表于 2007-7-27 09:06:27

请注意新版规谢谢配合

显示全部楼层 · 发表于 2007-7-27 09:06:49

MD5呢

显示全部楼层 · 发表于 2007-7-27 09:10:04

nod报2个。

显示全部楼层 · 发表于 2007-7-27 09:14:58

瑞星报一个,
金山没报
江民包2个
微点拦截2个和3个生成物
费尔报一个

显示全部楼层 · 发表于 2007-7-27 09:16:54

D:\download\t3\PLUGINS.rar:\SysWin64.Jmp - Signature 'Trojan.Delf.NEB' found
D:\download\t3\PLUGINS.rar:\SysWin64.Sys - Suspect code-parts found (Level: 45)
D:\download\t3\PLUGINS.rar

3 Files scanned
(1 Archive with 2 files)
1 Signature found
1 Suspect code-part found
Used time: 0:00.521

显示全部楼层 · 发表于 2007-7-27 09:17:23

jmp是什么格式……

显示全部楼层 · 发表于 2007-7-27 09:17:39

--> SysWin64.Jmp
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> SysWin64.Sys
   [DETECTION] Contains suspicious code HEUR/Crypted

显示全部楼层 · 发表于 2007-7-27 09:19:05

原帖由 jimmyleo 于 2007-7-27 09:17 发表
jmp是什么格式……

没见过

[:15:]

显示全部楼层 · 发表于 2007-7-27 09:55:15

我要说的,都被你说了,2个文件都打不开,微点怎么报的?
还有其中一个解压出来是隐藏文件

[病毒样本] 红伞报[815D5D]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 liaoying112 的帖子