[7C28A4]和[6bcfe6]

显示全部楼层 · 发表于 2007-7-30 04:50:42

两个过卡巴的两个的相同之处就是在C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson目录下所以一起找到了

因为我看见卡机的时候有drwtsn 进程在运行比较可疑

一起打造安全环境啊~

[ 本帖最后由 2CD 于 2007-7-30 18:37 编辑 ]

显示全部楼层 · 发表于 2007-7-30 04:52:59

显示全部楼层 · 发表于 2007-7-30 04:54:12

part1 85k就传不上啦? 名字叫dodolook244.exe

显示全部楼层 · 发表于 2007-7-30 06:27:33

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=BehavesLike:Trojan.Downloader

显示全部楼层 · 发表于 2007-7-30 06:52:02

原帖由 2CD 于 2007-7-30 04:54 发表
part1 85k就传不上啦? 名字叫dodolook244.exe

不上传怎么解压啊

显示全部楼层 · 发表于 2007-7-30 07:26:23

显示全部楼层 · 发表于 2007-7-30 07:28:50

不知道跟DRwtsn32有什么关系，我已经把它精简了，生成
Local Settings
└─Temp
      tempaq

C
└─WINDOWS
└─system32
      │  9l104kw.dll
      │
      └─drivers
            ftnr.sys
            y4dpufacjq.sys
Favorites
收藏.url-------->http://www.6781.com/?001

[ 本帖最后由胡同文化于 2007-7-30 07:29 编辑 ]

显示全部楼层 · 发表于 2007-7-30 07:34:12

金山挂.费尔扫描挂

微点:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70065.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1163
远端地址:58.211.7.25(江苏·苏州)
远端端口:80
阻止后,退出了

第2个不能解压

显示全部楼层 · 发表于 2007-7-30 08:22:15

my_70065
至少看到第3遍。。。

显示全部楼层 · 发表于 2007-7-30 08:24:23

原帖由 lsyer 于 2007-7-30 08:22 发表
my_70065
至少看到第3遍。。。

我怎么就觉得那么眼熟呢,运行后老是要连接到江苏去

[病毒样本] [7C28A4]和[6bcfe6]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源