经常更换木马文件的服务器(杨本已经更新,2/29)

显示全部楼层 · 发表于 2008-3-2 00:27:19

衍生物
C\WINDOWS\system32\vizqtohlgvrtp.dll

not-a-virus:AdWare.Win32.Ejik.cs

[ 本帖最后由 kato9096 于 2008-3-2 00:30 编辑 ]

显示全部楼层 · 发表于 2008-3-2 10:34:37

eset括号毒！

显示全部楼层 · 发表于 2008-3-2 10:35:52

2008/3/2 10:35:53 Real-time file system protection file G:\v\4001.exe a variant of Win32/TrojanDownloader.Adload.NEW trojan cleaned by deleting - quarantined Event occurred on a new file created by the application: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-3-2 10:36:47

生成物PASS

显示全部楼层 · 发表于 2008-3-2 10:38:46

2008/3/2 10:38:36 Kernel File 'G:\v\vizqtohlgvrtp.dll' was sent to ESET for analysis.
PS：是样本不是杨本

[病毒样本] 经常更换木马文件的服务器(杨本已经更新,2/29)

本帖子中包含更多资源