又一个新毒网

显示全部楼层 · 发表于 2008-1-25 10:52:27

www.lrdown.com/softinfo/1752.html
抓到http://www.222428.cn/down/2005.exe
http://down6.flashget.com\/flashget_695_1.exe

显示全部楼层 · 发表于 2008-1-25 10:58:54

第一个，红伞启发。
Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
detected in file 'C:\Documents and Settings\lenovo\Local Settings\Temporary Internet Files\Content.IE5\SB77YW1T\2005[1].exe.
Action performed: Move file to quarantine

第二个，怎么说呢，难道是被修改的快车？

显示全部楼层 · 发表于 2008-1-25 10:59:04

第一个，江民过
第二个，无法下载

显示全部楼层 · 发表于 2008-1-25 11:02:10

还有很多,我技术有限,帮忙啊

显示全部楼层 · 发表于 2008-1-25 11:02:42

第二個

显示全部楼层 · 发表于 2008-1-25 11:04:36

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Unknown Win32 Virus

用户来源：互联网

软件版本：20.28.32

显示全部楼层 · 发表于 2008-1-25 11:05:16

大蜘蛛第1个miss，第2个怎么down下来是网页

显示全部楼层 · 发表于 2008-1-25 11:05:29

第一個2005.exe總共就兩個動作

是Skype的早期版本，又好像是偽裝的- -

[ 本帖最后由 llgiggs 于 2008-1-25 11:11 编辑 ]

显示全部楼层 · 发表于 2008-1-25 11:07:10

是个dropper，我已经上报了，drop的文件被antivir砍掉了

显示全部楼层 · 发表于 2008-1-25 21:50:25

第二个可以下载，是flashget的安装程序。

[已鉴定] 又一个新毒网

回复 2楼 capsshift 的帖子

回复 3楼鱼是一只我的帖子

[已鉴定] 又一个新毒网

回复 2楼 capsshift 的帖子

回复 3楼 鱼是一只我 的帖子

回复 3楼鱼是一只我的帖子