倆启发AE724A

显示全部楼层 · 发表于 2007-9-15 09:00:12

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW FOLDER\147.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\911F383F.EXE
2) C:\WINDOWS.0\SYSTEM32\86481180.DLL
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW FOLDER\MOON[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-9-15 09:13:19

这个是报junk code性质和XX其实差不多

显示全部楼层 · 发表于 2007-9-15 09:14:13

---------------------------------------------------
Date             : 15/09/2007
Time             : 09:12:49
File checked       : c:\ABC\New_Folder.rar[New Folder\moon[1].exe]

Suspicious file

---------------------------------------------------
Date             : 15/09/2007
Time             : 09:12:49
File checked       : c:\ABC\New_Folder.rar[New Folder\147.exe]

Suspicious file

      Panda CommandLineSecure 9.04.03 (c) Panda 2007

Time employed for scan .............: 00:00:01
Number of files scanned ............: 3
Number of files infected ...........: 0

                        Copyright Panda Security 2007

显示全部楼层 · 发表于 2007-9-15 09:57:50

呵呵，看过EQ2引的原话解释了。

不过可以肯定的一点是，这个让NOD的查杀能力提高不是一点点。。。。可以说让NOD在样本区的表现发生了革命性的改变。。。

[病毒样本] 倆启发AE724A

回复 6楼曲中求的帖子

回复 12楼 promised 的帖子

[病毒样本] 倆启发AE724A

回复 6楼 曲中求 的帖子

回复 12楼 promised 的帖子

回复 6楼曲中求的帖子