Win32:Zhelatin-ASX

显示全部楼层 · 发表于 2008-1-2 21:26:34

Win32:Zhelatin-ASX [Wrm]

FROM ： http://happy2008toyou.com/happy_2008.exe

显示全部楼层 · 发表于 2008-1-2 21:28:19

Starting the file scan:

Begin scan in 'E:\happy_2008.rar'
E:\happy_2008.rar
  [0] Archive type: RAR
  --> happy_2008.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-2 21:28:22

detected: virus Email-Worm.Win32.Zhelatin.qa URL: http://bbs.kafan.cn/attachment.php?aid=178079//happy_2008.exe

显示全部楼层 · 发表于 2008-1-2 21:31:25

显示全部楼层 · 发表于 2008-1-2 21:33:33

BD
C:\C\happy_2008.rar=]happy_2008.exe Trojan.Agent.AGIU

显示全部楼层 · 发表于 2008-1-2 21:47:18

ESET
C:\Documents and Settings\GUNDAM\桌面\happy_2008.rar » RAR » happy_2008.exe - Win32/Nuwar.BF worm

显示全部楼层 · 发表于 2008-1-2 21:51:46

2008-1-2 21:49:56,W32.Nuwar.BF.dgyg,病毒,Owner,C:\Documents and Settings\Owner\My Documents\happy_2008.rar>>happy_2008.exe,Manual scan

显示全部楼层 · 发表于 2008-1-2 22:36:20

在system32下，建立一个随机文件名的sys驱动文件，HOOK部分系统函数，达到隐藏自身文件等目的

显示全部楼层 · 发表于 2008-1-3 15:52:10

又过了微点
但过不了小红伞

显示全部楼层 · 发表于 2008-1-3 15:56:33

蜘蛛

[病毒样本] Win32:Zhelatin-ASX

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块