2个

显示全部楼层 · 发表于 2007-12-31 19:30:19

某JS解出来的

显示全部楼层 · 发表于 2007-12-31 19:31:48

Starting the file scan:

Begin scan in 'E:\1231.rar'
E:\1231.rar
  [0] Archive type: RAR
  --> bak[1].css
   [DETECTION] Contains suspicious code HEUR/Malware
--> baidu.cab
   [1] Archive type: CAB (Microsoft)
   --> Baidu.exe
      [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-31 19:31:58

Begin scan in 'D:\Downloads\样本\1231.rar'
D:\Downloads\样本\1231.rar
  [0] Archive type: RAR
  --> bak[1].css
   [DETECTION] Contains suspicious code HEUR/Malware
--> baidu.cab
   [1] Archive type: CAB (Microsoft)
   --> Baidu.exe
      [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

D:\Downloads\样本\1231.rar » RAR » bak[1].css - probably a variant of Win32/Genetik trojan
D:\Downloads\样本\1231.rar » RAR » baidu.cab » CAB » Baidu.exe - probably a variant of Win32/Genetik trojan

[ 本帖最后由无尽藏海于 2007-12-31 19:34 编辑 ]

显示全部楼层 · 发表于 2007-12-31 19:38:57

费尔杀：

显示全部楼层 · 发表于 2007-12-31 19:44:13

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Malicious Code

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25

显示全部楼层 · 发表于 2007-12-31 20:03:47

BD
C:\a\1231.rar=]bak[1].css GenPack:Generic.Malware.SWYddldg.72247612
C:\a\1231.rar=]baidu.cab=]Baidu.exe GenPack:Generic.Malware.SWYddldg.72247612

显示全部楼层 · 发表于 2007-12-31 20:06:10

D:\病毒测试\未解压样本\1231.rar » RAR » bak[1].css - probably a variant of Win32/Genetik trojan
D:\病毒测试\未解压样本\1231.rar » RAR » baidu.cab » CAB » Baidu.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-12-31 20:07:24

显示全部楼层 · 发表于 2007-12-31 20:12:03

江民无视了

上报先

[病毒样本] 2个

本帖子中包含更多资源

本帖子中包含更多资源

6/2

本帖子中包含更多资源