转剑盟一个怪东西4D9A3D

显示全部楼层 · 发表于 2007-9-2 12:55:53

这个文件没有写文件和写注册表的动作

它会获得当前活动窗口的句柄，用于取得其文本数据，是否是病毒大家自己去判断吧，反正VB的东西也简单

显示全部楼层 · 发表于 2007-9-2 20:00:56

Hello,

servicer.exe

No malicious code were found in these files.

显示全部楼层 · 发表于 2007-9-6 08:00:16

过了AVK07

显示全部楼层 · 发表于 2007-9-6 09:20:19

伞又有动作。。。

显示全部楼层 · 发表于 2007-9-6 10:06:07

红伞报了。楼上动作太快了。

Starting the file scan:

Begin scan in 'C:\BOOT\servicer.rar'
C:\BOOT\servicer.rar
  [0] Archive type: RAR
  --> servicer.exe
   [DETECTION] Is the Trojan horse TR/Agent.40960.53
   [INFO]    The file was moved to '475160d6.qua'!

[病毒样本] 转剑盟一个怪东西4D9A3D

本帖子中包含更多资源