新威脅1隻,快點上報吧...

显示全部楼层 · 发表于 2007-12-28 14:05:34

原帖由 yimike 于 2007-12-28 10:39 发表
这种病毒是宝岛盛产的自解压型的病毒实际上这个样本是一个自解压的exe 利用自解压的参数来运行病毒

衍生物送你

显示全部楼层 · 发表于 2007-12-28 15:11:41

C:\Documents and Settings\dell\桌面\variant.com
C:\老阿公100篇.exe
C:\16.exe

显示全部楼层 · 发表于 2007-12-28 16:44:31

Starting the file scan:

Begin scan in 'E:\lj.rar'
E:\lj.rar
  [0] Archive type: RAR
  --> 16.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-28 17:53:30

微点，AVG,AVAST都没报

显示全部楼层 · 发表于 2007-12-28 17:55:50

Starting the file scan:

Begin scan in 'E:\variant.rar'
E:\variant.rar
  [0] Archive type: RAR
  --> variant.com
   [DETECTION] Contains detection pattern of the dropper DR/PSW.OnLineGames.mio
   [1] Archive type: RAR SFX (self extracting)
   --> 16.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-28 18:21:29

显示全部楼层 · 发表于 2007-12-28 19:27:25

原帖由 Nblock 于 2007-12-28 14:05 发表

衍生物送你

kis 7:
Trojan-PSW.Win32.OnLineGames.mio

显示全部楼层 · 发表于 2007-12-28 19:40:53

Rising20.24.42未报！！

[病毒样本] 新威脅1隻,快點上報吧...

本帖子中包含更多资源

回复 11楼 Nblock 的帖子

回复 1楼蔚藍領域的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 新威脅1隻,快點上報吧...

本帖子中包含更多资源

回复 11楼 Nblock 的帖子

回复 1楼 蔚藍領域 的帖子

本帖子中包含更多资源

浏览过的版块

回复 1楼蔚藍領域的帖子