新春2008年第一炮,祝大家鼠年吉詳如意...

显示全部楼层 · 发表于 2008-1-1 23:13:45

C:\Documents and Settings\桌面\orgasm.rar ?RAR ?orgasm.scr ?RAR ?svchostc.exe - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2008-1-1 23:30:09

迅雷的反应！！！！
这个木马的技术含量相当的,,,,,,,,,,,,,,,,,,,,,,,,

显示全部楼层 · 发表于 2008-1-1 23:32:34

Nod32下手动扫描的结果：
Probably a bariant of Win32/Genetik trojan（特洛伊木马！！！）

显示全部楼层 · 发表于 2008-1-1 23:34:43

红伞真的过了！不过下载的时候迅雷的安全中心报了

显示全部楼层 · 发表于 2008-1-1 23:37:46

C:\Documents and Settings\gho\桌面\orgasm.scr >>RAR >>svchostc.exe - 可能是 Win32/Genetik 木马的一个变种

显示全部楼层 · 发表于 2008-1-2 16:42:30

NOD32 DR WEB 都报。

显示全部楼层 · 发表于 2008-1-2 16:47:04

解压后的 exe 杀图片收下

病毒 2008-01-02 16:45:30 病毒在文件C:\Documents and Settings\Norways_Winter\桌面\orgasm\orgasm\svchostc.exe中 Win32.Troj.OnlineGames.ht.352256 处理成功（操作：删除）

显示全部楼层 · 发表于 2008-1-3 07:39:48

Starting the file scan:

Begin scan in 'E:\orgasm.rar'
E:\orgasm.rar
  [0] Archive type: RAR
  --> orgasm.scr
   [DETECTION] Contains detection pattern of the dropper DR/PSW.OnLineGames.mrr
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-3 07:42:09

Starting the file scan:

Begin scan in 'E:\新建文件夹\新建文件夹.rar'
E:\新建文件夹\新建文件夹.rar
  [0] Archive type: RAR
  --> ÐÂ½¨ÎÄ¼þ¼Ð\svchostc.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.idd
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-3 11:11:44

Starting the file scan:

Begin scan in 'C:\Documents and Settings\fishx\桌面\orgasm.rar'
C:\Documents and Settings\fishx\桌面\orgasm.rar
  [0] Archive type: RAR
  --> orgasm.scr
   [DETECTION] Contains detection pattern of the dropper DR/PSW.OnLineGames.mrr
   [INFO]    The file was moved to '47e352a9.qua'!

[病毒样本] 新春2008年第一炮,祝大家鼠年吉詳如意...

本帖子中包含更多资源

本帖子中包含更多资源

回复 12楼 jehovah_king 的帖子

浏览过的版块