[病毒样本] 2X

显示全部楼层 · 发表于 2012-7-6 14:01:17

可问题是这个名字有的时候扫描也出来

显示全部楼层 · 发表于 2012-7-6 14:04:39

第一个
卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=MTcwOTM2MHxkZjE5Y2QyYnwxM
zQxNTU0NTgyfDc4MDE2NnwxMzIxNzM5

检测到威胁：

对象已感染病毒Trojan-Clicker.Win32.Flyst.ko

发生时间： 14:03:46

第二个
卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=MTcwOTM1OXxiMzQzZGVmZXwxM
zQxNTU0NTgyfDc4MDE2NnwxMzIxNzM5

检测到威胁：

对象已感染病毒Backdoor.Win32.FlyAgent.jf

发生时间： 14:04:04

显示全部楼层 · 发表于 2012-7-6 14:08:59

微点右键
第一个：packed.win32.unknown.a
第二个：worm.win32.autorun.ldn

显示全部楼层 · 发表于 2012-7-6 14:11:22

jayavira 发表于 2012-7-6 13:40
质量太差了

衍生物。

显示全部楼层 · 发表于 2012-7-6 14:22:20

病毒: Gen:Variant.Graftor.24782 (引擎A), Win32:Malware-gen (引擎B)
病毒: Backdoor.Generic.138417 (引擎A), Win32:ScramFly [Cryp] (引擎B)

显示全部楼层 · 发表于 2012-7-6 15:00:27

luxiao200888 发表于 2012-7-6 14:11
衍生物。

有一些衍生物的质量比母体更好呢

显示全部楼层 · 发表于 2012-7-6 15:05:42

费尔V8
G6N.zip>>G6N.EXE TrojanClik.Flyst.ko.iqnu.arc
1D8CD9.zip>>1D8CD9.EXE Backdoor.FlyAgent.jf.jyyo

显示全部楼层 · 发表于 2012-7-6 15:20:09

显示全部楼层 · 发表于 2012-7-6 16:10:44

大蜘蛛：
G6N.EXE infected with Trojan.Click2.25681
1D8CD9.EXE packed by FLY-CODE
1D8CD9.EXE packed by CFCRYPT
1D8CD9.EXE infected with Win32.HLLW.Autoruner.6675

显示全部楼层 · 发表于 2012-7-6 16:37:50

本帖最后由 luxiao200888 于 2012-7-6 17:14 编辑

jayavira 发表于 2012-7-6 15:00
有一些衍生物的质量比母体更好呢

我没说质量怎么样啊。。

我没在线扫，质量不知道。

[病毒样本] 2X

本帖子中包含更多资源