小路工作室挂马vbsdaas2.exe（同一病毒经常更新）

显示全部楼层 · 发表于 2007-8-27 20:53:54

样本应该是这个

显示全部楼层 · 发表于 2007-8-28 02:28:35

2007-8-28 2:28:08 File: F:\DESKTOP\S168[1].rar/S168[1].exe//PE_Patch.UPX//#//PE_Patch.UPX//UPX ok scanned

显示全部楼层 · 发表于 2007-8-28 10:19:12

现在能发现了，因为你滴上报

显示全部楼层 · 发表于 2007-8-30 08:29:57

今天是30日，该网站的S168已更新，现在是卡巴无法检测，但NOD可以检测出，但系统时间仍被修改，卡巴失效，NOD完好。

显示全部楼层 · 发表于 2007-8-30 12:45:26

原帖由 aoyabing 于 2007-8-30 08:29 发表
今天是30日，该网站的S168已更新，现在是卡巴无法检测，但NOD可以检测出，但系统时间仍被修改，卡巴失效，NOD完好。

感谢提供信息，请将样本发到样本区。谢谢

显示全部楼层 · 发表于 2007-8-31 09:49:34

FS拦截一个TMP文件

卡巴没发现，，上报中。。