一百个..................＋2

显示全部楼层 · 发表于 2008-2-19 13:13:20

从http://www.222428.cn/down/4001.exe到http://www.222428.cn/down/4100.exe

来个
http://qqq61.go.51.net/QQT.rar
http://www.toupai5.cn/2008.exe

[ 本帖最后由流清泉于 2008-2-19 13:34 编辑 ]

显示全部楼层 · 发表于 2008-2-19 13:16:42

挂马的真没道德

不光一百个，而且还一样的，浪费资源

[ 本帖最后由 spaceplane 于 2008-2-19 13:25 编辑 ]

显示全部楼层 · 发表于 2008-2-19 13:17:29

批量下载中

貌似都是同一个玩意

F:\virus\400\4001.exe - a variant of Win32/TrojanDownloader.Adload.NEW trojan

[ 本帖最后由无尽藏海于 2008-2-19 13:25 编辑 ]

显示全部楼层 · 发表于 2008-2-19 13:18:48

是不是都是一样的

显示全部楼层 · 发表于 2008-2-19 13:19:53

好像不是挂马，好像都一样，好像是雷峰

显示全部楼层 · 发表于 2008-2-19 13:20:56

每个都是299KB……

一样的……汗……

显示全部楼层 · 发表于 2008-2-19 13:25:07

都一样那我就下一个干掉好了，to vlab
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\4001.exe'
C:\TDDOWNLOAD\
  4001.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The fund was classified as suspicious.
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-19 13:26:56

NOD Win32/TrojanDownloader.Adload.NEW 木马的变种
100个全一样

BD被过

显示全部楼层 · 发表于 2008-2-19 13:28:37

[Found security risk] <W32/BaiduBar.A.gen!Eldorado (not disinfectable, generic)> F:\virus\4001.rar->4001.exe
[Contains infected objects] F:\virus\4001.rar
[Quarantined] F:\virus\4001.rar->4001.exe

显示全部楼层 · 发表于 2008-2-19 13:33:10

http://research.sunbelt-software.com/ViewMalware.aspx?id=3143863
被网络连接吓到了

[已鉴定] 一百个..................＋2

回复 5楼流清泉的帖子

[已鉴定] 一百个..................＋2

回复 5楼 流清泉 的帖子

回复 5楼流清泉的帖子