JM的一个 恶心我了半天

lsyer

MD5 CE2D7 D8153  29296  46534

C:\Program Files\Outlook Express
生成aa.exe mm.exe
mm.exe加载服务
个人觉得可能是鸽子  没有试下去。。。。
aa.exe是死的。。。

PS 最后调用REALPLAYER送了我首最讨厌的歌
《该死的温柔》咋不是该死的病毒呢 最讨厌了~


不好意思
我这里LJ电脑 LJ网络 LJ安全软件
传的慢了点~
WINDOWS/SYSTEM32下还有东西
我就知道靠一个PG是不行的
人家的电脑 我也不好多改
闹了半天 开了影子系统
否则麻烦死了~
大家自己玩把

[ 本帖最后由 lsyer 于 2007-7-27 20:44 编辑 ]

微点卫士

样本请一次发完,好吧,我等得不耐烦了

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2007RMVB................................................................................................................................................................................................EXE
是否删除木马程序及其衍生物?
木马名称:未知木马
程序:
C:\PROGRAM FILES\OUTLOOK EXPRESS\MM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由 微点卫士 于 2007-7-27 20:25 编辑 ]

欠妳緈諨

晕，解压时提示还需要PART3

欠妳緈諨

Hupigon

红心王子

不杀

C:\Documents and Settings\Administrator\桌面\生成
1.rar>>生成\aa.exe
Backdoor.Gpigeon.GEN
C:\Documents and Settings\Administrator\桌面\生成
1.rar>>生成\vk5q.dll>>mian007
Packer.Mian007
C:\Documents and Settings\Administrator\桌面\生成
2.rar>>mm.exe>>mian007
Packer.Mian007
后两个报了

[ 本帖最后由 红心王子 于 2007-7-27 20:41 编辑 ]

野马

这样子

Nblock

micropoint

微点卫士

哦呵呵,
用微点测毒的太多了
金山挂,费尔启发报壳

lsyer

不好意思
我这里LJ电脑 LJ网络 LJ安全软件
传的慢了点~
WINDOWS/SYSTEM32下还有东西
我就知道靠一个PG是不行的
人家的电脑 我也不好多改
闹了半天 开了影子系统
否则麻烦死了~

微点卫士

我怎么总感觉英文版的微点比中文版的好,
都杀出DLL和SY的生成物了.