vip[BA794A]

显示全部楼层 · 发表于 2007-8-11 13:02:25

红伞干掉

显示全部楼层 · 发表于 2007-8-11 13:04:56

显示全部楼层 · 发表于 2007-8-11 13:14:44

这个叫干掉啊
vip.exe
[DETECTION] Contains suspicious code HEUR/Crypted

我先上报了~

显示全部楼层 · 发表于 2007-8-11 13:16:27

已检测到: 病毒 Heur.Trojan.Generic URL: http://bbs.kafan.cn/attachment.php?aid=112066/vip.exe

显示全部楼层 · 发表于 2007-8-11 13:17:22

红伞说：让你再加壳

显示全部楼层 · 发表于 2007-8-11 13:21:17

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-11 13:45:38

动作很简单。。。。

显示全部楼层 · 发表于 2007-8-11 13:57:07

费尔报壳了。。。

显示全部楼层 · 发表于 2007-8-11 14:06:05

AhnLab-V3	2007.8.9.2	2007.08.10	-
AntiVir	7.4.0.60	2007.08.10	HEUR/Crypted
Authentium	4.93.8	2007.08.11	-
Avast	4.7.1029.0	2007.08.10	-
AVG	7.5.0.476	2007.08.10	-
BitDefender	7.2	2007.08.11	GenPack:Win32.Worm.Delf.NCS
CAT-QuickHeal	9.00	2007.08.10	(Suspicious) - DNAScan
ClamAV	0.91	2007.08.11	-
DrWeb	4.33	2007.08.11	-
eSafe	7.0.15.0	2007.08.10	suspicious Trojan/Worm
eTrust-Vet	31.1.5050	2007.08.11	-
Ewido	4.0	2007.08.10	Worm.Delf.bs
FileAdvisor	1	2007.08.11	-
Fortinet	2.91.0.0	2007.08.11	-
F-Prot	4.3.2.48	2007.08.10	-
F-Secure	6.70.13030.0	2007.08.11	-
Ikarus	T3.1.1.12	2007.08.11	Trojan-PWS.Win32.QQPass.pb
Kaspersky	4.0.2.24	2007.08.11	-
McAfee	5095	2007.08.10	PWS-Lineage
Microsoft	1.2704	2007.08.11	-
NOD32v2	2451	2007.08.11	Win32/Delf.BS
Norman	5.80.02	2007.08.10	-
Panda	9.0.0.4	2007.08.10	Suspicious file
Prevx1	V2	2007.08.11	Generic.Malware
Rising	19.35.50.00	2007.08.11	-
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.11	VIPRE.Suspicious
Symantec	10	2007.08.11	-
TheHacker	6.1.7.166	2007.08.10	-
VBA32	3.12.2.2	2007.08.10	MalwareScope.Trojan-PSW.Game.14
VirusBuster	4.3.26:9	2007.08.10	-
Webwasher-Gateway	6.0.1	2007.08.10	Heuristic.Crypted

[病毒样本] vip[BA794A]