好强的样本

显示全部楼层 · 发表于 2007-12-17 02:18:24

麻烦大了...刚才测试完.重启系统发现我的影子系统给过了,系统日期给修改了.

显示全部楼层 · 发表于 2007-12-17 10:03:29

貌似一个下载者
样本中包含的网址：
http://www.itddos.cn/mm/8015.jpg
http://www.itddos.cn/mm/8014.jpg
http://www.itddos.cn/mm/05.jpg
http://wwwjin.vicp.net/xz/06.jpg

显示全部楼层 · 发表于 2007-12-17 10:03:57

貌似一个下载者
样本中包含的网址：
http://www.itddos.cn/mm/8015.jpg
http://www.itddos.cn/mm/8014.jpg
http://www.itddos.cn/mm/05.jpg
http://wwwjin.vicp.net/xz/06.jpg

显示全部楼层 · 发表于 2007-12-17 10:08:16

貌似一个下载者
样本中包含的网址：
http://www.itddos.cn/mm/8015.jpg
http://www.itddos.cn/mm/8014.jpg
http://www.itddos.cn/mm/05.jpg
http://wwwjin.vicp.net/xz/06.jpg

显示全部楼层 · 发表于 2007-12-17 10:22:43

能杀死，但时间还是被改了。

显示全部楼层 · 发表于 2007-12-17 10:24:03

我也是，昨天用红伞删了后时间被改，而且绕过了影子。

显示全部楼层 · 发表于 2007-12-17 13:54:46

微点

显示全部楼层 · 发表于 2007-12-17 15:15:19

Starting the file scan:

Begin scan in 'E:\Virus\who.rar'
E:\Virus\who.rar
  [0] Archive type: RAR
  --> who.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.gbw
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-17 17:12:11

原帖由 haol 于 2007-12-16 23:35 发表
who.exe的下載物

antivir found BDS/Hupigon.aank
avgas found Backdoor.Hupigon.aank

Kaspersky Virus Scanner

Scanned file: 8015.jpg - Infected
8015.jpg - infected by Backdoor.Win32.Hupigon.aank

显示全部楼层 · 发表于 2007-12-17 17:15:01

[病毒样本] 好强的样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块