新msn病毒~~自動下載運行

显示全部楼层 · 发表于 2007-9-23 18:51:25

剛剛上了MSN~~一會有人ADD我~幸好瑞星9了我~一打開說什麼嵌入式之後就報毒~~~之後隔離區拿了样本~~~這個毒比之前強勁~~前來知會~~

[ 本帖最后由英仔于 2007-9-23 18:53 编辑 ]

显示全部楼层 · 发表于 2007-9-23 18:53:48

C:\Documents and Settings\sx\桌面\virus1.rar>>video.exe

Trojan.Win32.Agent.vyl

显示全部楼层 · 发表于 2007-9-23 18:55:21

这个有点意思，运行了好几遍，发现些许不同的地方

显示全部楼层 · 发表于 2007-9-23 18:56:27

卡巴 7.0.0.125
已检测到: 木马程序 Backdoor.Win32.IRCBot.afm URL: http://bbs.kafan.cn/attachment.php?aid=131113//video.exe

显示全部楼层 · 发表于 2007-9-23 18:56:33

NOD32掃了79秒最後也是不報~費爾啟發式~~DR.WEB不報

显示全部楼层 · 发表于 2007-9-23 18:58:14

红伞杀

显示全部楼层 · 发表于 2007-9-23 18:58:54

--> video.exe
[DETECTION] Contains suspicious code HEUR/Crypted

显示全部楼层 · 发表于 2007-9-23 19:04:56

芬杀客PASS

今天第一次尝试芬杀客，这个帖是第一个测试帖

结果.......

显示全部楼层 · 发表于 2007-9-23 19:06:44

nod居然扫了这么久
卡巴报已检测: 木马程序 Backdoor.Win32.IRCBot.afm 文件: D:\av\新msn病毒.rar/video.exe

显示全部楼层 · 发表于 2007-9-23 19:11:18

kv报后门ircbot

[病毒样本] 新msn病毒~~自動下載運行