[病毒样本] one

显示全部楼层 · 发表于 2007-12-21 12:20:57

发现病毒: Win32.Worm.Winko.I

下载网页内容时, 发现病毒.

地址: bbs.kafan.cn

昨天也是这个东西吧。。。加工了一个又来了

显示全部楼层 · 发表于 2007-12-21 12:52:30

金山释放体和生成物全 miss 。。。

不过记得蛮早就上报过这个了。。。果然处理速度令人心寒。。。

显示全部楼层 · 发表于 2007-12-21 15:11:01

显示全部楼层 · 发表于 2007-12-21 15:15:31

Starting the file scan:

Begin scan in 'E:\Virus\fast.rar'
E:\Virus\fast.rar
  [0] Archive type: RAR
  --> fast.exe
   [DETECTION] Contains detection pattern of the worm WORM/Winko.I.43
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-21 15:16:56

Starting the file scan:

Begin scan in 'E:\Virus\新建文件夹.rar'
E:\Virus\新建文件夹.rar
  [0] Archive type: RAR
  --> ÐÂ½¨ÎÄ¼þ¼Ð\792405C6.EXE
   [DETECTION] Contains detection pattern of the worm WORM/Winko.I.43
  --> ÐÂ½¨ÎÄ¼þ¼Ð\1707E7B.DLL
   [DETECTION] Is the Trojan horse TR/Autorun.CA
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-21 17:34:05

D:\firefox download\fast.rar » RAR » fast.exe - a variant of Win32/TrojanDownloader.Flux trojan

显示全部楼层 · 发表于 2007-12-21 19:48:16

这毒每天更新呐，晕死！

[病毒样本] one

本帖子中包含更多资源

回复 2楼 Graybird 的帖子

回复 9楼 Graybird 的帖子