过微点的木马！严禁更换样本！

xiaotuzi

我原来发的就是这个样本却不知被换成是什么金钱豹了！严禁更换样本！密码123

Nblock

正常软件 下载杂志用的http://www.mdodo.net

[ 本帖最后由 Nblock 于 2007-9-26 11:33 编辑 ]

自由

还是这样回答你，拒绝就自己退出了。



[ 本帖最后由 自由 于 2007-9-24 23:43 编辑 ]

自由

再来，运行放行，下载回一个死物。

saga3721

公测版微点不报



卡7像启发了：木马程序 Trojan-Downloader.Win32.Agent.dkf 文件: C:\Documents and Settings\TX\桌面\setup_10018.exe

[ 本帖最后由 saga3721 于 2007-9-25 00:14 编辑 ]

自由

弱弱的问一句，大家想报什么?在我电脑这个病毒跑不起来，运行过N次了，什么也没有，汗死了，你们运行过生成了什么东东也提取出来。哎，为什么什么都要报呢？对系统没有威胁的东西报什么？搞不懂。。。。

自由

鞭尸。。。。

saga3721

卡7对下载者好像有一套似的

卡7称调用DNS........反正红伞也没报，各家查毒观念手段不同

bjfhj

熊猫卫士因特网安全2008事件报告
已选择的过滤器:检测到病毒, 可疑文件, 危险文件, 脚本执行, 电话连接, 连接尝试, 端口扫描攻击, 拒绝服务攻击, 欺骗, 攻击方 IP 地址已阻断, 已启用, 已禁用, 更新, 扫描已启动, 扫描已完成，日期:全部
事件                                      通知方式                        日期 – 时间          结果                  附加信息                                                                                                                                                                                                                                                                                          
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
扫描已启动                                手动扫描                        07/09/25 01:31:28                           扫描:扫描:C:\Documents and Settings\Administrator\桌面\setup_10018.ra                                                                                                                                                                                                                                                                                                  
扫描已完成                                手动扫描                        07/09/25 01:31:28                           扫描:扫描:C:\Documents and Settings\Administrator\桌面\setup_10018.ra                                                                                                                                                                                                                                                                                                  
扫描已完成                                手动扫描                        07/09/25 01:05:10                           扫描:                                                                                                                                                                                                                                                                                                  
扫描已启动                                手动扫描                        07/09/25 01:04:44                           扫描:                                                                                                                                                                                                                                                                                                  
更新                                      更新系统                        07/09/25 01:04:33     正确                  威胁特征                                                                                                                                                                                                                                                                                                
更新                                      更新系统                        07/09/25 01:04:21     正确                  威胁特征总数:566839                                                                                                                                                                                                                                                                                                
已启用                                    防病毒保护                      07/09/25 00:46:19     正确

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\setup_10018.exe'
C:\Users\morgan\Documents\
  setup_10018.exe
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.VU.65
      [INFO]      The file was deleted!