一个可疑网址+一个可疑文件

显示全部楼层 · 发表于 2008-2-24 23:57:02

hxxp://y.gxgxy.net

文件是RAR格式的，偶又用RAR压了一次.

显示全部楼层 · 发表于 2008-2-25 00:07:45

D:\病毒测试\未解压样本\setup.rar » RAR » setup.exe » UPX v12_m2 » RAR » Setup.exe - probably a variant of Win32/Genetik trojan
D:\病毒测试\未解压样本\setup.rar » RAR » setup.exe » RAR » Setup.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-2-25 00:07:59

C:\Documents and Settings\GUNDAM\桌面\setup.rar » RAR » setup.exe » UPX v12_m2 » RAR » Setup.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\GUNDAM\桌面\setup.rar » RAR » setup.exe » RAR » Setup.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-2-25 00:12:39

应该是病毒

显示全部楼层 · 发表于 2008-2-25 00:32:05

红伞飞了!

显示全部楼层 · 发表于 2008-2-25 00:46:12

我测的时候，红伞C是飞的，感觉是下载者那类的吧

显示全部楼层 · 发表于 2008-2-25 00:49:09

setup.exe\Setup.exe;C:\Documents and Settings\Administrator\桌面\setup.exe;Win32.HLLP.Rox.7;;
setup.exe;C:\Documents and Settings\Administrator\桌面;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-2-25 01:50:25

KAV7.0.1. 325 MISS

显示全部楼层 · 发表于 2008-2-25 02:17:40

标准的磁碟机
这东西又换免杀了
等着antivir更新引擎

显示全部楼层 · 发表于 2008-2-25 02:45:11

原帖由 fanghao1234 于 2008-2-25 01:50 发表
KAV7.0.1. 325 MISS

嗯，我也是。。。。。

[已鉴定] 一个可疑网址+一个可疑文件

回复 5楼碧水寒潭的帖子

[已鉴定] 一个可疑网址+一个可疑文件

回复 5楼 碧水寒潭 的帖子

回复 5楼碧水寒潭的帖子