Downloader [e55308]

FBAV

文件MD5: [e55308c1629aa29d862e257b4579ee19]


为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

[E:\黑客工具\Down.exe]
                    …………特征码引擎[1]发现病毒
OK  扫描完毕！

扫描开始时间: 2007-8-21 12:44:03
扫描日志
NOD32 版本 2472 (20070821) NT
命令行: F:\virus\Down.zip

日期: 2007年8月21日  时间: 12:44:04
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\Down.zip
F:\virus\Down.zip ?ZIP ?Down.exe<病毒 - Win32/AutoRun.K 蠕虫 变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 12:44:05 总共扫描时间: 1 秒 (00:00:01)

欠妳緈諨

AVAST居然报国宝

woai_jolin

飞塔 pass

wangjay1980

detected: virus Heur.Downloader (modification)        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\Down.zip/Down.exe//PE_Patch.UPX

FBAV

飞塔没报？？
风暴微塔的含义 = Vista= 微点 + 飞塔 = MicroSafe ！

电影结束了

这个病毒有点饿．．．．．
沙盘里运行了下
把一些文件的后缀名改成了HTM..............
几个生成物............

再汗一个

所有的被改ＨＴＭＬ红伞全报病毒．．．．．．

晕了

还得加一个
改了系统时间．．．．．
改成２０００年

[ 本帖最后由 电影结束了 于 2007-8-21 13:04 编辑 ]

欠妳緈諨

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……


[E:\黑客工具\生成物.zip]
                    …………特征码引擎[1]发现病毒
OK  扫描完毕！

1688388728

发现病毒: Win32:Fujack-Z [Wrm]
文件: Down[1].zip
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GNC5KR2Z
进程: Maxthon.exe