刚刚同学家抓的．．．（替换ctfmon.exe）

显示全部楼层 · 发表于 2007-10-21 00:21:39

大家都挺孟的哦，可不可以等系统中毒之后再开杀软？？

显示全部楼层 · 发表于 2007-10-21 07:30:47

FS PASS

显示全部楼层 · 发表于 2007-10-21 10:20:55

如果没有杀软,该病毒隐蔽性估计挺高

显示全部楼层 · 发表于 2007-10-21 10:22:04

DDDDDDDDDDDDDDDD
不错
这个我收藏了

显示全部楼层 · 发表于 2007-10-21 10:24:30

呵呵，大家一起来抓毒

显示全部楼层 · 发表于 2007-10-21 10:28:12

下载试试看

显示全部楼层 · 发表于 2007-10-21 10:53:42

kav & antivir is ok
avast & clamAV miss

显示全部楼层 · 发表于 2007-10-21 11:01:08

蜘蛛启发i

window[1].rar\window[1].exe;C:\Documents and Settings\Administrator\桌面\window[1].rar;Probably MULDROP.Trojan;;
window[1].rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-10-21 11:17:48

Starting the file scan:
antivir C版

Begin scan in 'C:\Downloads\病毒样本\window[1].rar'
C:\Downloads\病毒样本\window[1].rar
  [0] Archive type: RAR
  --> window[1].exe
   [DETECTION] Contains detection pattern of the worm WORM/Downloader.I.1
   [INFO]    A backup was created as '4788c516.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-21 13:12:00

原帖由 fanghao1234 于 2007-10-21 07:30 发表
FS PASS

已经上报！

[病毒样本] 刚刚同学家抓的．．．（替换ctfmon.exe）

浏览过的版块