[MD5: 523046]转帖一个，KIS7高启发不报

显示全部楼层 · 发表于 2007-10-9 06:36:59

大部分不报

显示全部楼层 · 发表于 2007-10-9 06:45:07

捆绑，提取出来了

[ 本帖最后由 solcroft 于 2007-10-9 08:17 编辑 ]

显示全部楼层 · 发表于 2007-10-9 09:14:36

被全灭，上报了，貌似这个鸽子我最近看见很多次了。。

显示全部楼层 · 发表于 2007-10-9 10:12:58

微点砍掉

显示全部楼层 · 发表于 2007-10-9 11:06:32

检测到：木马程序 Backdoor.Win32.Ceckno.d URL: http://bbs.kafan.cn/attachment.php?aid=137245/22.exe

显示全部楼层 · 发表于 2007-10-9 11:29:24

detected: Trojan program Backdoor.Win32.Ceckno.d URL: http://bbs.kafan.cn/attachment.p ... data0000.cab/22.exe

显示全部楼层 · 发表于 2007-10-9 11:43:34

Win32:Hupigon-BQO [Trj]

显示全部楼层 · 发表于 2007-10-9 12:42:11

detected: Trojan program Backdoor.Win32.Ceckno.d URL: http://bbs.kafan.cn/attachment.p ... data0000.cab/22.exe

显示全部楼层 · 发表于 2007-10-9 12:46:08

微点

程序:

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.015\H_CLIENT.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ALL USERS\FAVORITES\NETSERVICE.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-9 14:12:20

DRWEB 4.44 Miss

[病毒样本] [MD5: 523046]转帖一个，KIS7高启发不报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块