msn上传来的

显示全部楼层 · 发表于 2008-1-20 17:51:35

费尔发现了

显示全部楼层 · 发表于 2008-1-20 18:29:19

原帖由 kato9096 于 2008-1-20 17:37 发表
我替你上报////

好

显示全部楼层 · 发表于 2008-1-20 18:30:33

有结果的话pm你

显示全部楼层 · 发表于 2008-1-20 18:34:57

报上就行了，正用那个就报那个。

显示全部楼层 · 发表于 2008-1-20 20:23:30

McAfee MISS

显示全部楼层 · 发表于 2008-1-20 20:38:39

rising20.27.62未杀！

显示全部楼层 · 发表于 2008-1-20 20:46:03

I:\virus\test\01[1].exe - Suspect code-parts found (Level: 55)
I:\virus\test\32.exe - Suspect code-parts found (Level: 55)
I:\virus\test\image044.zip:\image044.JPG-www.picshare.com - Suspect code-parts found (Level: 55)
I:\virus\test\image061.JPG_www.photobucket.com - Suspect code-parts found (Level: 55)
I:\virus\test\wnbsvc.exe - Suspect code-parts found (Level: 55)
7 Files scanned
(1 Archiv with 1 file)
0 Signatures found
5 Suspect code-parts found
Used time: 0:01.078

下载了一下东西
[MD5: 72AF6E 3A913A]

显示全部楼层 · 发表于 2008-1-20 20:48:46

Starting the file scan:

Begin scan in 'E:\Sample.rar'
E:\Sample.rar
  [0] Archive type: RAR
  --> 32.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> image044.zip
   [1] Archive type: ZIP
   --> image044.JPG-www.picshare.com
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-21 00:11:13

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\新建文件夹 (2)\IMAGE061.JPG_WWW.PHOTOBUCKET.COM
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WNBSVC.EXE
是否删除木马程序及其衍生物?

[病毒样本] msn上传来的

本帖子中包含更多资源

回复 12楼流清泉的帖子

本帖子中包含更多资源

回复 17楼冷_冷的帖子

[病毒样本] msn上传来的

本帖子中包含更多资源

回复 12楼 流清泉 的帖子

本帖子中包含更多资源

回复 17楼 冷_冷 的帖子

回复 12楼流清泉的帖子

回复 17楼冷_冷的帖子