转一个“手机视频3gp”里面的毒（去少儿不宜内容）

显示全部楼层 · 发表于 2008-2-9 14:51:10

为和谐，去掉少儿不宜内容

手机视频

Path=%temp%
SavePath
Setup=videomov.exe
Presetup=陈自瑶.3gp
Silent=1
Overwrite=2

[ 本帖最后由 tanlimo 于 2008-2-9 15:17 编辑 ]

显示全部楼层 · 发表于 2008-2-9 14:52:05

金山 miss

3GP 清晰度果然 madamada

[ 本帖最后由挪威的冬天于 2008-2-9 14:54 编辑 ]

显示全部楼层 · 发表于 2008-2-9 14:53:02

Starting the file scan:

Begin scan in 'E:\virus\�ֻ��Ƶ.3gp.rar'
E:\virus\�ֻ��Ƶ.3gp.rar
  [0] Archive type: RAR
--> ÊÖ»úÊÓÆµ.3gp.exe
   [1] Archive type: RAR SFX (self extracting)
   --> videomov.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.LS Backdoor server programs
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-9 14:54:18

IK
I:\virus\手机视频[1].3gp.rar:\手机视频.3gp.exe\陈自瑶.3gp
I:\virus\手机视频[1].3gp.rar:\手机视频.3gp.exe\videomov.exe - Signature 'Packer.Expressor.B' found
I:\virus\手机视频[1].3gp.rar:\手机视频.3gp.exe
I:\virus\手机视频[1].3gp.rar

4 Files scanned
(1 Archiv with 3 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.125

显示全部楼层 · 发表于 2008-2-9 14:54:56

ESET 飘
2008-2-9 14:54:37 Kernel File 'F:\virus\手机视频[1].3gp.rar' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-2-9 14:56:03

dr web pass

显示全部楼层 · 发表于 2008-2-9 15:11:20

居然有少儿不宜的内容

显示全部楼层 · 发表于 2008-2-9 15:19:01

……
少儿不宜的也一起上报了

显示全部楼层 · 发表于 2008-2-9 15:21:20

运行后没有动作
我没有按FW 不知道有没有连网下载东西的作用
如果没有直接54

显示全部楼层 · 发表于 2008-2-9 15:48:10

videomov.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\videomov.zip
Status: 已发现病毒
病毒: Packer.Expressor.B (BD 引擎)

[病毒样本] 转一个“手机视频3gp”里面的毒（去少儿不宜内容）

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼挪威的冬天的帖子

回复 7楼 tanlimo 的帖子

[病毒样本] 转一个“手机视频3gp”里面的毒（去少儿不宜内容）

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 挪威的冬天 的帖子

回复 7楼 tanlimo 的帖子

回复 2楼挪威的冬天的帖子