一个小马

显示全部楼层 · 发表于 2008-3-1 22:04:29

http://paeer.com
>http://paeer.com/tl/tl.exe

这作者也真是，还在百度问怎么挂马..居然在frame里面直接写exe地址，倒

显示全部楼层 · 发表于 2008-3-1 22:08:37

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GamesOnline.oz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.33.52

显示全部楼层 · 发表于 2008-3-1 22:47:56

显示全部楼层 · 发表于 2008-3-1 22:51:25

。。。缺少DLL...

显示全部楼层 · 发表于 2008-3-1 22:56:23

............

下载下来后扫了一下：

C:\Documents and Settings\Administrator\桌面\tl.exe - a variant of Win32/PSW.OnLineGames.MUG trojan

[ 本帖最后由曲中求于 2008-3-1 22:58 编辑 ]

显示全部楼层 · 发表于 2008-3-1 22:59:45

干掉！

显示全部楼层 · 发表于 2008-3-1 23:29:52

显示全部楼层 · 发表于 2008-3-1 23:31:42

又是启发~~~
其实他单个不能运行的

[ 本帖最后由 ALEXBLAIR 于 2008-3-1 23:34 编辑 ]

显示全部楼层 · 发表于 2008-3-1 23:51:41

你忽略了一点，这个不是完全启发，完全的启发是不会报病毒名字的

这个是卡巴的虚拟机刚刚开始工作，就不小心识别了程序的特征码

[ 本帖最后由 wangjay1980 于 2008-3-1 23:53 编辑 ]

显示全部楼层 · 发表于 2008-3-1 23:54:48

卡巴8貌似还是不错的样子~~
稳定些再装
目前用最新版本的俄文工作站
哈哈~~~

[病毒样本] 一个小马

2/1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 wangjay1980 的帖子

本帖子中包含更多资源

回复 8楼 ALEXBLAIR 的帖子

回复 9楼 wangjay1980 的帖子