[病毒样本] 1ge

显示全部楼层 · 发表于 2008-2-18 00:21:38

只有4家报可疑

显示全部楼层 · 发表于 2008-2-18 00:26:02

IK
I:\virus\February\18\2008020113TestHttp.rar:\2008020113TestHttp.exe - Suspect code-parts found (Level: 170)
I:\virus\February\18\2008020113TestHttp.rar

      2 Files scanned
      (1 Archiv with 1 file)
      0 Signatures found
      1 Suspect code-part found
      Used time: 0:00.094

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
应用程序行为网络存取 2008/2/18 上午 12:30:50 I:\virus\February\18\2008020113TestHttp\2008020113TestHttp.exe 222.178.150.141
应用程序行为网络存取 2008/2/18 上午 12:30:48 I:\virus\February\18\2008020113TestHttp\2008020113TestHttp.exe 222.178.150.141
应用程序行为创建进程 2008/2/18 上午 12:30:46 D:\WINDOWS\explorer.exe I:\virus\February\18\2008020113TestHttp\2008020113TestHttp.exe
应用程序行为打开线程 2008/2/18 上午 12:30:46 D:\WINDOWS\system32\svchost.exe I:\virus\February\18\2008020113TestHttp\2008020113TestHttp.exe
应用程序行为打开线程 2008/2/18 上午 12:30:46 D:\WINDOWS\system32\svchost.exe I:\virus\February\18\2008020113TestHttp\2008020113TestHttp.exe

[ 本帖最后由冷_冷于 2008-2-18 00:34 编辑 ]

显示全部楼层 · 发表于 2008-2-18 00:28:02

上报到卡巴．．

显示全部楼层 · 发表于 2008-2-18 00:36:03

你的头像

显示全部楼层 · 发表于 2008-2-18 00:56:42

2008-2-18 0:55:57 Kernel File 'F:\virus\2008020113TestHttp.rar' was sent to ESET for analysis.

有点冷清啊……
头像很拉风……

显示全部楼层 · 发表于 2008-2-18 01:15:15

准备上班的上班
准备上学的上学

最近是有点冷清

显示全部楼层 · 发表于 2008-2-18 01:18:30

红伞和大蜘蛛都过

显示全部楼层 · 发表于 2008-2-18 01:41:30

卡巴未查出毒来。

显示全部楼层 · 发表于 2008-2-18 08:35:11

壳倒是加了不少

显示全部楼层 · 发表于 2008-2-18 11:58:25

Hello,

2008020113TestHttp.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[病毒样本] 1ge

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 kato9096 的帖子

回复 5楼无尽藏海的帖子

浏览过的版块

[病毒样本] 1ge

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 kato9096 的帖子

回复 5楼 无尽藏海 的帖子

浏览过的版块

回复 5楼无尽藏海的帖子