XPAJ: Reversing a Windows x64 Bootkit

显示全部楼层 · 发表于 2012-6-20 11:33:47

红伞

正在启动文件扫描:

开始在“C:\Users\DELL\Desktop\XpajB\93fab4506d1044bd0f139fe724c9d0b8cf905c1993792cb5f42bff08738fe015”中扫描
C:\Users\DELL\Desktop\XpajB\
  93fab4506d1044bd0f139fe724c9d0b8cf905c1993792cb5f42bff08738fe015
[检测]       包含 W32/Xpaj.C Windows 病毒的代码
开始在“C:\Users\DELL\Desktop\XpajB\776a9fd05468ec749146d32fdd67f532f155b95569f50cab38e35f523772e951”中扫描
C:\Users\DELL\Desktop\XpajB\
  776a9fd05468ec749146d32fdd67f532f155b95569f50cab38e35f523772e951
[检测]       包含 W32/Xpaj.C Windows 病毒的代码
开始在“C:\Users\DELL\Desktop\XpajB\61206c8cc42b5d4f0ff40813821e5f8fd978e2142fe40a05d3e1168835e0d7c5”中扫描
C:\Users\DELL\Desktop\XpajB\
  61206c8cc42b5d4f0ff40813821e5f8fd978e2142fe40a05d3e1168835e0d7c5
[检测]       包含 W32/Xpaj.C Windows 病毒的代码
开始在“C:\Users\DELL\Desktop\XpajB\bd4afdb57ff6dc09780a05533fd08ce8febfcb0ed8c558780335d1468edc9451”中扫描
C:\Users\DELL\Desktop\XpajB\
  bd4afdb57ff6dc09780a05533fd08ce8febfcb0ed8c558780335d1468edc9451
[检测]       包含 W32/Xpaj.C Windows 病毒的代码
开始在“C:\Users\DELL\Desktop\XpajB\d5c12fcfeebbe63f74026601cd7f39b2”中扫描
C:\Users\DELL\Desktop\XpajB\
  d5c12fcfeebbe63f74026601cd7f39b2
[检测]    是 TR/Offend.KD.583315 特洛伊木马
开始在“C:\Users\DELL\Desktop\XpajB\e04c85cd4bffa1f5465ff62c9baf0b29b7b2faddf7362789013fbac8c90268bf”中扫描
C:\Users\DELL\Desktop\XpajB\
  e04c85cd4bffa1f5465ff62c9baf0b29b7b2faddf7362789013fbac8c90268bf
[检测]       包含 W32/Xpaj.C Windows 病毒的代码

显示全部楼层 · 发表于 2012-6-20 15:05:39

本帖最后由 328397663 于 2012-6-20 15:07 编辑

不错。红伞全秒~~~不过举报了一个衍生物。。~

显示全部楼层 · 发表于 2012-6-24 08:13:02

X64也中招了，那然后呢……

显示全部楼层 · 发表于 2012-6-24 08:47:38

瑞星

[其他相关] XPAJ: Reversing a Windows x64 Bootkit

本帖子中包含更多资源