3个[MD5: 0621C6 F0D03B 7F1259]

显示全部楼层 · 发表于 2007-8-17 08:57:30

C:\virus\样本.rar OK
C:\virus\样本.rar=>QQ.exe Infected: BehavesLike:Trojan.ShellHook
C:\virus\样本.rar=>PPKart.exe Infected: BehavesLike:Trojan.ShellHook
C:\virus\样本.rar=>mishu.exe OK
C:\virus\样本.rar=>:Zone.Identifier OK

显示全部楼层 · 发表于 2007-8-17 10:21:00

Result: 2 malware found
Trojan-PSW.Win32.QQPass.yi (virus)
C:\Documents and Settings\Administrator\×ÀÃæ\Ñù±¾.rar\QQ.exe
Trojan-Spy.Win32.Delf.uh (virus)
C:\Documents and Settings\Administrator\×ÀÃæ\Ñù±¾.rar\PPKart.exe

显示全部楼层 · 发表于 2007-8-17 10:47:10

norton是比较稳重的杀软...
但是在样本区会很吃亏~

显示全部楼层 · 发表于 2007-8-17 10:52:15

微点；
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSWFGQQ2.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MISHU.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SYSDOWN.VXD
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PPKART.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-17 11:14:23

显示全部楼层 · 发表于 2007-8-17 12:08:39

诺顿在样本区的确太菜

[病毒样本] 3个[MD5: 0621C6 F0D03B 7F1259]

回复 #8 风野胤的帖子

本帖子中包含更多资源

回复 #2 tracydk 的帖子

本帖子中包含更多资源

[病毒样本] 3个[MD5: 0621C6 F0D03B 7F1259]

回复 #8 风野胤 的帖子

本帖子中包含更多资源

回复 #2 tracydk 的帖子

本帖子中包含更多资源

回复 #8 风野胤的帖子