[MD5: BD9842]

显示全部楼层 · 发表于 2007-8-10 08:18:33

一个测测

显示全部楼层 · 发表于 2007-8-10 08:31:39

q.rar »RAR »q.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-8-10 08:32:31

--> q.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '472db1c5.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-10 08:40:10

显示全部楼层 · 发表于 2007-8-10 09:44:25

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\Q.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\JAVA\9ABB6487ABE1.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-10 10:18:50

WINXP的虚拟机镜像崩溃了

恢复快照中
等下再测

显示全部楼层 · 发表于 2007-8-10 10:21:19

显示全部楼层 · 发表于 2007-8-10 10:31:11

_____________________________________________

         风暴微塔反病毒
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

[C:\Documents and Settings\Administrator\桌面\virus\q\q.exe]
                  …………引擎[2]发现病毒:Win32.Packer
OK  扫描完毕！

显示全部楼层 · 发表于 2007-8-10 10:34:22

LS报壳

显示全部楼层 · 发表于 2007-8-10 10:37:50

修改注册表键盘记录 EQ

[病毒样本] [MD5: BD9842]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 FBAV 的帖子