C:\TDDownload、进口的【7c8b24】

显示全部楼层 · 发表于 2007-8-30 19:51:51

驱逐舰挂，费尔扫描挂

2个东西无法运行，1个要安装什么东西饿

显示全部楼层 · 发表于 2007-8-30 20:11:07

小a干掉

显示全部楼层 · 发表于 2007-8-30 20:39:04

小红伞报了

显示全部楼层 · 发表于 2007-8-30 22:34:44

McAfee对国外样本挺敏感

C:\Documents and Settings\......\Local Settings\Temporary Internet Files\Content.IE5\D780Q25D\进口产品[1].rar\PLUS-CODEC1020.EXE Puper 特洛伊

显示全部楼层 · 发表于 2007-8-30 22:43:32

瑞星挂

显示全部楼层 · 发表于 2007-8-30 23:15:53

过几天，尝试用新的方法把除了KAV　和　NOD32和国产的杀毒软件之外的有名的都装上。。

来样本就不会挂了。。

BD+DRWEB+PANDA+NORMAN+AVG。。监控开三个。。

显示全部楼层 · 发表于 2007-8-31 11:34:29

费尔动态防御
危险进程(PID:2428): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.610\plus-codec1020.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 36.408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

另两个不能运行

显示全部楼层 · 发表于 2007-8-31 17:38:13

pass

[病毒样本] C:\TDDownload、进口的【7c8b24】