南昌114电话查询网挂马,[9b9593] KAV , RS pass,样本在第1和10楼

显示全部楼层 · 发表于 2007-9-22 14:56:31

[ 本帖最后由绅博周幸于 2007-9-22 15:08 编辑 ]

显示全部楼层 · 发表于 2007-9-22 14:58:18

R:\opera\58.rar » RAR » 58.exe - a variant of Win32/TrojanDownloader.Small.NEC trojan

显示全部楼层 · 发表于 2007-9-22 14:58:32

A-Squared  Found nothing
AntiVir  Found TR/Agent.5632.69
ArcaVir  Found nothing
Avast  Found Win32:Small-DLB
AVG Antivirus  Found Win32/PEMask
BitDefender  Found Generic.Malware.dld!!.4342B201
ClamAV  Found Trojan.Crypted-4
CPsecure  Found nothing
Dr.Web  Found DLOADER.Trojan (probable variant)
F-Prot Antivirus  Found Possibly a new variant of W32/Threat-HLLPEM-based!Maximus
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found a variant of Win32/TrojanDownloader.Small.NEC
Norman Virus Control  Found Hupigon.gen130
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
Sophos Antivirus  Found Mal/EncPk-AP
VirusBuster  Found nothing
VBA32  Found Win32.Trojan.Downloader (probable variant)

显示全部楼层 · 发表于 2007-9-22 15:00:51

原帖由 风野胤 于 2007-9-22 14:58 发表
R:\opera\58.rar » RAR » 58.exe - a variant of Win32/TrojanDownloader.Small.NEC trojan

现在国产三大和卡巴全部是炮灰, 一天到晚就是免杀他们4个

显示全部楼层 · 发表于 2007-9-22 15:01:33

http://www.855855.com/17/emot/s1.exe
http://www.855855.com/17/emot/s2.exe
http://www.855855.com/17/emot/s3.exe

显示全部楼层 · 发表于 2007-9-22 15:01:56

原帖由 绅博周幸 于 2007-9-22 15:00 发表

现在国产三大和卡巴全部是炮灰, 一天到晚就是免杀他们4个

估计这种批量生产的东西还是过不了卡7的启发

显示全部楼层 · 发表于 2007-9-22 15:02:43

中国还需要免别的吗

显示全部楼层 · 发表于 2007-9-22 15:03:19

过了启发，也过不了主防。。。

显示全部楼层 · 发表于 2007-9-22 15:04:07

原帖由 wangjay1980 于 2007-9-22 15:03 发表
过了启发，也过不了主防。。。

主防很多人都关的。。。。。。。。。。

显示全部楼层 · 发表于 2007-9-22 15:04:07

原帖由 wangjay1980 于 2007-9-22 15:01 发表
http://www.855855.com/17/emot/s1.exe
http://www.855855.com/17/emot/s2.exe
http://www.855855.com/17/emot/s3.exe

第3个连接失效, 抓前面2个

[病毒样本] 南昌114电话查询网挂马,[9b9593] KAV , RS pass,样本在第1和10楼

本帖子中包含更多资源

本帖子中包含更多资源