[51524c]挖掘2

显示全部楼层 · 发表于 2007-8-18 11:38:54

用卡巴的再禁一个S168

太著名的东西了

显示全部楼层 · 发表于 2007-8-18 12:28:23

C:\virus\vip.exe - infected with Trojan.DownLoader.28700

显示全部楼层 · 发表于 2007-8-18 12:32:04

微点；
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1536
远端地址:210.51.11.85(北京)
远端端口:80

微点挂，上报去

显示全部楼层 · 发表于 2007-8-18 18:35:15

C:\Documents and Settings\Administrator\桌面\样本\vip.rar=>vip.exe Suspect: BehavesLike:Trojan.Downloader

显示全部楼层 · 发表于 2007-8-18 19:37:12

vba32 miss

显示全部楼层 · 发表于 2007-8-18 22:19:57

Avria pass! AVG anti-spyware 杀!

显示全部楼层 · 发表于 2007-8-19 08:24:44

检测到病毒: not-a-virus:AdTool.Win32.VB.a

发现病毒,在下载网页内容时.

地址: bbs.kafan.cn

显示全部楼层 · 发表于 2007-8-19 13:26:45

已检测: 风险软件 not-a-virus:AdTool.Win32.VB.a 文件: C:\Documents and Settings\gho\桌面\vip.exe

显示全部楼层 · 发表于 2007-8-19 21:57:36

无法找到入口点

显示全部楼层 · 发表于 2007-8-19 22:28:51

BD启发！

[病毒样本] [51524c]挖掘2