新入库公布专帖

显示全部楼层 · 发表于 2008-2-1 22:13:31

这里的入库包括完全侦测和广谱启发出来的病毒！
病毒来源于卡饭样本区：
2.1
E:\virus\My.rar » RAR » userinit.exe.重命名 - Win32/TrojanDownloader.Agent.IAJ trojan
E:\virus\sc.rar » RAR » sc.exe - probably a variant of Win32/Packed.Themida application - was a part of the deleted object
E:\virus\sc.rar - probably a variant of Win32/Packed.Themida application - deleted - quarantined
E:\virus\1.31\sss.exe - Win32/TrojanDropper.Agent.NHD trojan - cleaned by deleting - quarantined
E:\virus\1.31\new.exe - Win32/TrojanDownloader.Small.NZX trojan - cleaned by deleting - quarantined
E:\virus\Old samples\install_cb.zip » ZIP » install_cb.exe » NSIS » adsoowf.dll - a variant of Win32/Adware.Vapsup.Q application - was a part of the deleted object

2.4
E:\virus\bxuup9r\bxuup9r.bat - Win32/Pacex.Gen virus - deleted - quarantined

NOD32 - v.2848 (20080204) E:\virus\Old samples\winlogon.zip » ZIP » winlogon.exe - Win32/TrojanProxy.Small.NBO trojan - was a part of the deleted object

[ 本帖最后由傻猪猪米走鸡于 2008-2-5 12:32 编辑 ]

显示全部楼层 · 发表于 2008-2-1 22:16:33

这个帖子很无聊。。。。。。。。Delete吧。。。。。。。。。。。又是一个口水贴。。。

显示全部楼层 · 发表于 2008-2-1 22:21:19

怎么会呢，能增加上报积极性

显示全部楼层 · 发表于 2008-2-1 22:22:16

这个工作量很大啊，楼主要能坚持做下去很佩服啊～！

显示全部楼层 · 发表于 2008-2-1 22:22:56

有些事需要更多人知的……进展不大就不是进展？
如果能让更多人了解其实他们一直误会着，有点口水算什么……

显示全部楼层 · 发表于 2008-2-2 00:24:46

没啥大意义吧我新建个文件改名成userinit.exe 能说这就是那个病毒了？

显示全部楼层 · 发表于 2008-2-2 01:33:02

最近坛子里的口水太多了 ...

显示全部楼层 · 发表于 2008-2-2 01:49:07

原帖由 dancerock 于 2008-2-2 01:54 发表
没啥大意义吧我新建个文件改名成userinit.exe 能说这就是那个病毒了？

帖子是没意思，可是楼主没有无聊到来故意骗人，也没有你这等小人之心

显示全部楼层 · 发表于 2008-2-2 08:56:01

原帖由 solcroft 于 2008-2-2 01:49 发表

帖子是没意思，可是楼主没有无聊到来故意骗人，也没有你这等小人之心

国家允许智商低于50的上网了？？

[ 本帖最后由傻猪猪米走鸡于 2008-2-4 23:12 编辑 ]

显示全部楼层 · 发表于 2008-2-2 09:34:30

支持。有这种态度还是值得鼓励的。。。。

NOD就是要拿出认真对待每一个样本的态度

[资讯] 新入库公布专帖