从费尔区的帖子里挖来的

显示全部楼层 · 发表于 2008-2-13 16:28:47

http://bbs.kafan.cn/viewthread.php?tid=201926&extra=page%3D1

样本：

是个后门，多引擎上看飘了不少

显示全部楼层 · 发表于 2008-2-13 16:32:44

Starting the file scan:

Begin scan in 'E:\virus\server.rar'
E:\virus\server.rar
  [0] Archive type: RAR
  --> server.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-13 16:34:49

FS
结果: 发现1个恶意软件
Backdoor.Win32.Agent.ebl (病毒)
C:\Documents and Settings\GUNDAM\桌面\server.rar\server.exe

显示全部楼层 · 发表于 2008-2-13 16:35:52

2008-2-13 16:35:26 Kernel File 'F:\virus\server.rar' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-2-13 16:39:13

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.469\SERVER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-13 16:40:36

已刪除: 特洛伊木馬程式 Backdoor.Win32.Agent.ebl 檔案: C:\Documents and Settings\kato9096\桌面\server.rar/server.exe//PE-Armor

显示全部楼层 · 发表于 2008-2-13 18:18:19

AVG 8.0 RC

显示全部楼层 · 发表于 2008-2-13 21:49:30

rising20.31.10未认得！[:1:]

[病毒样本] 从费尔区的帖子里挖来的

本帖子中包含更多资源

本帖子中包含更多资源

3/0

浏览过的版块