like IRCBOT

显示全部楼层 · 发表于 2008-1-11 19:34:36

H网的东西 avast pass

Meta Description:

Bedava Sex Filmleri

IP Address:	72.36.199.42[/td][/td]
IP Location	- New York - New York - Layered Technologies Inc
Response Code:	200
Blacklist Status:	Clear
Domain Status:	Registered And Active Website

显示全部楼层 · 发表于 2008-1-11 19:36:19

Starting the file scan:

Begin scan in 'E:\clas.rar'
E:\clas.rar
  [0] Archive type: RAR
  --> clas.exe
   [DETECTION] Contains detection pattern of the dropper DR/mIRC-909667.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-11 19:38:13

not-a-virus:RiskTool.Win32.HideWindows

显示全部楼层 · 发表于 2008-1-11 19:38:18

2008-01-11 19:37:47 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\clas.exe
文件路径:C:\WINDOWS\Fonts\0313.INS

显示全部楼层 · 发表于 2008-1-11 19:47:09

http://bbs.kafan.cn/viewthread.php?tid=186343&extra=page%3D1

显示全部楼层 · 发表于 2008-1-11 20:08:33

原帖由 qigang 于 2008-1-11 19:38 发表
not-a-virus:RiskTool.Win32.HideWindows

强烈怀疑你这是卡巴

显示全部楼层 · 发表于 2008-1-11 20:12:03

确实是http://sample.nod32club.com/default.htm所报！你可以自己尝试！

显示全部楼层 · 发表于 2008-1-11 20:34:15

两个不一样~

显示全部楼层 · 发表于 2008-1-11 20:47:14

原帖由 qigang 于 2008-1-11 20:12 发表
确实是http://sample.nod32club.com/default.htm所报！你可以自己尝试！

那里并不是nod引擎扫的。我早就感觉他们用的是卡巴

显示全部楼层 · 发表于 2008-1-11 20:54:59

有这么卑鄙？

[病毒样本] like IRCBOT

本帖子中包含更多资源

NOD32

和今天这帖子重复了！

回复 6楼 leonfg 的帖子

回复 5楼 qigang 的帖子

本帖子中包含更多资源

回复 9楼 leonfg 的帖子