偶也找到个小浩变种[MD5: 312BD6]

显示全部楼层 · 发表于 2007-8-14 22:42:57

这个，多半是楼主在金山论坛找的

显示全部楼层 · 发表于 2007-8-14 22:51:41

显示全部楼层 · 发表于 2007-8-14 22:53:50

病毒: Virus.Win32.Parite.a
文件: xiaohao[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR
进程: Maxthon.exe

显示全部楼层 · 发表于 2007-8-14 22:58:06

最近奇怪，自从装了AVAST，很多样本下不了！

显示全部楼层 · 发表于 2007-8-14 23:12:14

原帖由 yinxuchina 于 2007-8-14 22:42 发表
这个，多半是楼主在金山论坛找的

你答对了..

显示全部楼层 · 发表于 2007-8-14 23:55:45

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\XIAOHAO.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AXZ32.TMP
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-15 01:08:31

C:\Documents and Settings\uhthn\Desktop\xiaohao.rar:<RAR>\xiaohao.exe : infected Win32.Parite.A

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 1
- scanned       : 1    -  scanned : 1    - scanned    : 1
- contain viruses : 1    -  infected : 1    - infected : 1
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

显示全部楼层 · 发表于 2007-8-15 01:08:48

明明不是变种……是很老的W32 Parite.A

显示全部楼层 · 发表于 2007-8-15 03:14:04

显示全部楼层 · 发表于 2007-8-15 06:03:14

Win32.Parite.a
Lion和斧头报的一样

[病毒样本] 偶也找到个小浩变种[MD5: 312BD6]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源