今天逛黄网拉下来的！

显示全部楼层 · 发表于 2008-1-22 00:35:05

AVG好像报了！期待大虾把加密的破了

显示全部楼层 · 发表于 2008-1-22 00:46:52

http://mm.sqmnoopt.com/mm/mm.exe
这种水准的加密不需要用工具来对付

显示全部楼层 · 发表于 2008-1-22 00:52:21

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\mm.exe'
C:\TDDOWNLOAD\mm.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ode
   [INFO]    A backup was created as '47c2ce07.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-22 07:12:51

江民~~~

显示全部楼层 · 发表于 2008-1-22 11:19:38

木马名称:Trojan-PSW.Win32.OLGames.hmm

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\X6ER8L2U\MM[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

微点率先提示，小红伞随后报

显示全部楼层 · 发表于 2008-1-22 11:23:22

NOD IMON不给下载

老东东了，我之前抓过他的生成物

显示全部楼层 · 发表于 2008-1-22 13:13:59

C:\Documents and Settings\Administrator\桌面\δ_.rar>>14[1].htm Script.HttpDownloader.u 病毒还未处理
C:\Documents and Settings\Administrator\桌面\δ_.rar>>baidu[1].htm JS.Decoder.v 病毒还未处理
C:\Documents and Settings\Administrator\桌面\δ_.rar>>real[1].htm JS.Decoder.ae 病毒还未处理

显示全部楼层 · 发表于 2008-1-22 15:09:30

C:\Documents and Settings\Administrator\桌面\未知.rar>>14[1].htm Script.HttpDownloader.u 病毒还未处理
C:\Documents and Settings\Administrator\桌面\未知.rar>>baidu[1].htm JS.Decoder.v 病毒还未处理
C:\Documents and Settings\Administrator\桌面\未知.rar>>real[1].htm JS.Decoder.ae 病毒还未处理

显示全部楼层 · 发表于 2008-1-22 16:38:50

DrWeb infected with Trojan.DownLoader.43172

显示全部楼层 · 发表于 2008-1-22 18:24:39

。。。SEP挂

[可疑文件] 今天逛黄网拉下来的！

本帖子中包含更多资源

本帖子中包含更多资源