一个（已上样本）MD5: 152DD38093B8CF147FB7BA3512B5BE52

显示全部楼层 · 发表于 2007-12-14 17:09:12

Begin scan in 'D:\Downloads\样本\1'
D:\Downloads\样本\1\
1.exe
[DETECTION] Is the Trojan horse TR/Drop.Wutau.4.A

[ 本帖最后由无尽藏海于 2007-12-14 17:16 编辑 ]

显示全部楼层 · 发表于 2007-12-14 17:11:21

咋没样本

显示全部楼层 · 发表于 2007-12-14 17:17:21

失误，抱歉……

显示全部楼层 · 发表于 2007-12-14 19:48:21

RX20.22.42未杀。等待测试中。。。

显示全部楼层 · 发表于 2007-12-14 22:02:44

卡巴搞定

显示全部楼层 · 发表于 2007-12-14 22:07:26

FS也能杀啊

显示全部楼层 · 发表于 2007-12-14 22:57:11

FS报
费尔扫描不报运行报一个生成物为已知，动态防护也有动作

显示全部楼层 · 发表于 2007-12-14 23:00:52

咖啡飘过

显示全部楼层 · 发表于 2007-12-14 23:01:31

detected: Trojan program Trojan.Win32.Agent.din File: C:\Documents and Settings\gho\×ÀÃæ\1.exe//data0000.cab/2.exe

显示全部楼层 · 发表于 2007-12-14 23:34:35

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\1.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\E_4\KRNLN.FNR
2) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\E_4\DP1.FNE
3) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\E_4\EXMLRPC.FNE
4) C:\WINDOWS\SYSTEM32\PRSTSERVICE.EXE
5) C:\WINDOWS\SYSTEM32\PRSTSERVICE.DLL
6) C:\WINDOWS\FONTS\PRSTSERVICE.JPG
7) C:\PROGRAM FILES\INTERNET

[病毒样本] 一个（已上样本）MD5: 152DD38093B8CF147FB7BA3512B5BE52

本帖子中包含更多资源

回复 2楼绅博周幸的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个 （已上样本）MD5: 152DD38093B8CF147FB7BA3512B5BE52

本帖子中包含更多资源

回复 2楼 绅博周幸 的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个（已上样本）MD5: 152DD38093B8CF147FB7BA3512B5BE52

回复 2楼绅博周幸的帖子