[MD5: 04AF3A]

显示全部楼层 · 发表于 2007-7-27 10:47:30

继续pass

显示全部楼层 · 发表于 2007-7-27 10:48:08

怕死了..

显示全部楼层 · 发表于 2007-7-27 10:48:20

F:\样本.rar:<RAR>\vip.exe : is suspected of Win32.Trojan.Downloader (http://...)

显示全部楼层 · 发表于 2007-7-27 10:48:41

http后面没报出内容······

显示全部楼层 · 发表于 2007-7-27 10:49:37

费尔启发报

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.656\VIP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WINLOGON.DAT
2) C:\WINDOWS.0\SYSTEM32\ITME.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-27 10:57:18

Virus or unwanted program 'TR/Dropper.Gen [TR/Dropper.Gen]'
detected in file 'F:\bingdu\样本\vip.exe.
Action performed: Delete file

显示全部楼层 · 发表于 2007-7-27 11:16:55

上报上报

显示全部楼层 · 发表于 2007-7-27 11:19:43

样本.rar
  [0] Archive type: RAR
  --> vip.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen

显示全部楼层 · 发表于 2007-7-27 11:33:21

C:\ABC\样本.rar:\vip.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本.rar

[病毒样本] [MD5: 04AF3A]

本帖子中包含更多资源

浏览过的版块