微点的来一下(样本)

显示全部楼层 · 发表于 2007-10-6 18:35:13

吃不准是不是病毒多引擎扫描有7家报

显示全部楼层 · 发表于 2007-10-6 18:36:10

2007-10-6 18:35:57 1191666957 SYSTEM 1276 Sign of "Win32:VB-FGK [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=136243\gdiServer.exe\[UPX]" file.

显示全部楼层 · 发表于 2007-10-6 18:42:32

C:\gdiServer.rar\gdiServer.exe - infected with Trojan.Click.4645

Archive contains an infected item
DRWEB 4.44

显示全部楼层 · 发表于 2007-10-6 18:44:00

卡7和AVK2007飘过。

[ 本帖最后由風中Dè殘雲于 2007-10-6 18:49 编辑 ]

显示全部楼层 · 发表于 2007-10-6 18:51:03

[ 本帖最后由 a256886572008 于 2007-10-6 19:00 编辑 ]

显示全部楼层 · 发表于 2007-10-6 19:28:58

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 325
Paranoia Database - 6878
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\gdiServer.exe

C:\Documents and Settings\uhthn\Desktop\gdiServer.exe - Infected Backdoor.vb.b

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-6 19:50:28

躲在虚拟机下已经过时啦实机测试运行未知程序后微点报警

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GDI SERVER\ IMAGEPATH C:\PROGRAM FILES\COMMON FILES\SYSTEM\GDISERVER.EXE

HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ GDISVC C:\PROGRAM FILES\COMMON FILES\SYSTEM\GDISERVER.EXE C:\WINDOWS\SYSTEM32\GDISVC.EXE

[ 本帖最后由 Nblock 于 2007-10-6 20:22 编辑 ]

显示全部楼层 · 发表于 2007-10-6 19:58:08

RX主动~~

显示全部楼层 · 发表于 2007-10-6 20:46:38

DR。WEB報。。小紅傘P不報。。。

显示全部楼层 · 发表于 2007-10-6 20:57:10

满丰富的...
过会回家GSS来玩玩~
好久没玩了

[病毒样本] 微点的来一下(样本)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源