一个使用msn传送的病毒(沒幾家报,快上报)

显示全部楼层 · 发表于 2007-12-13 22:09:19

Hello,

live.hk.comd - Trojan.Win32.Pakes.btu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 kato9096 于 2007-12-13 23:55 编辑 ]

显示全部楼层 · 发表于 2007-12-13 22:14:13

微点砍掉

显示全部楼层 · 发表于 2007-12-13 22:22:33

McAfee不报。

显示全部楼层 · 发表于 2007-12-13 22:31:44

RX20.22.32未杀。

显示全部楼层 · 发表于 2007-12-13 23:00:49

显示全部楼层 · 发表于 2007-12-13 23:45:14

双杀未报

显示全部楼层 · 发表于 2007-12-13 23:49:50

antivri飞

显示全部楼层 · 发表于 2007-12-14 02:21:15

是个好样本,我手上也只有微点报.你们都上报了没?

显示全部楼层 · 发表于 2007-12-14 02:34:57

先添加'vyfetvznbky'启动项，再利用其进入网络。原来ZA也会点行为分析

[ 本帖最后由 saga3721 于 2007-12-14 02:36 编辑 ]

显示全部楼层 · 发表于 2007-12-14 03:03:03

Start of the scan: 2007年12月14日  03:02

Starting the file scan:

Begin scan in 'K:\image-729.zip'
K:\image-729.zip
  [0] Archive type: ZIP
  --> img-218.JPeG_kato9096@live.hk.com
   [DETECTION] Is the Trojan horse TR/Pakes.btu
   [INFO]    A backup was created as '47c28226.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

[病毒样本] 一个使用msn传送的病毒(沒幾家报,快上报)

本帖子中包含更多资源

本帖子中包含更多资源

EAV Pass

浏览过的版块