MD5: C8F247

显示全部楼层 · 发表于 2007-8-28 19:43:54

咖啡启发

显示全部楼层 · 发表于 2007-8-28 19:46:39

C:\Documents and Settings\Don johnson\桌面\样本\征途私服登入器.exe » RAR » patch.exe - a variant of Win32/PSW.OnLineGames.NEP trojan

显示全部楼层 · 发表于 2007-8-28 19:48:48

AVAST灭之

显示全部楼层 · 发表于 2007-8-28 19:49:48

卡巴显示文件损坏

显示全部楼层 · 发表于 2007-8-28 19:51:25

有没有改你系统的时间

显示全部楼层 · 发表于 2007-8-28 19:55:03

我没运行

显示全部楼层 · 发表于 2007-8-28 19:57:17

上报吧，

显示全部楼层 · 发表于 2007-8-28 19:57:35

Starting the file scan:

Begin scan in 'F:\病毒样本\样本\征途私服登入器.exe'
F:\病毒样本\样本\征途私服登入器.exe
  [0] Archive type: RAR SFX (self extracting)
  --> patch.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> setup.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-29 00:16:07

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\征途私服登入器.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VDD.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PATCH.EXE
3) C:\PROGRAM FILES\NETMEETING\AVPZT.EXE
4) C:\PROGRAM FILES\NETMEETING\AVPZT.DAT
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
是否删除木马程序及其衍生物?

一次性都报全了
驱逐舰挂了

[病毒样本] MD5: C8F247

本帖子中包含更多资源

ESS脱了12S

本帖子中包含更多资源

回复 #5 wangjay1980 的帖子

浏览过的版块