新抓的一个

显示全部楼层 · 发表于 2008-1-19 09:56:34

是个安装文件，这个比较有意思

样本：

显示全部楼层 · 发表于 2008-1-19 09:57:55

NOD2.7 PASS

显示全部楼层 · 发表于 2008-1-19 09:58:28

Starting the file scan:

Begin scan in 'E:\ok.rar'
E:\ok.rar
  [0] Archive type: RAR
  --> ok.exe
   [DETECTION] Is the Trojan horse TR/Dldr.PassAlert.i
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-19 10:01:42

是很新

显示全部楼层 · 发表于 2008-1-19 10:04:27

McAfee New Malware.aq

显示全部楼层 · 发表于 2008-1-19 10:06:28

ok.exe\test.exe;C:\Documents and Settings\77\My Documents\ok.rar\ok.exe;Trojan.DownLoader.38515;;
ok.exe;C:\Documents and Settings\77\My Documents\ok.rar;发现档案文件中有受感染的对象;;
ok.rar;C:\Documents and Settings\77\My Documents;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-1-19 10:06:47

被小红伞杀之。。

显示全部楼层 · 发表于 2008-1-19 10:09:18

C:\Users\Administrator\Downloads\ok.rar
  [0] Archive type: RAR
  --> ok.exe
   [DETECTION] Is the Trojan horse TR/Dldr.PassAlert.i

显示全部楼层 · 发表于 2008-1-19 10:12:44

sep刚才扫描不报。。运行报

显示全部楼层 · 发表于 2008-1-19 11:04:20

检测到：木马程序 Trojan-PSW.Win32.OnLineGames.orb URL: http://bbs.kafan.cn/attachment.p ... NSPack//ok.exe//FSG

[病毒样本] 新抓的一个

本帖子中包含更多资源

本帖子中包含更多资源

Avira AntiVir

本帖子中包含更多资源