三个

显示全部楼层 · 发表于 2008-3-3 18:34:46

hxxp://deatnote.cn/314/load.php
hxxp://deatnote.cn/315/load.php
hxxp://81.2.197.14/pls/download.php?l=msie6
偷窃某论坛某某的分析结果

显示全部楼层 · 发表于 2008-3-3 18:43:14

Begin scan in 'C:\Documents and Settings\haha\桌面\load.rar'
C:\Documents and Settings\haha\桌面\load.rar
  [0] Archive type: RAR
--> load.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> update.exe
   [DETECTION] Is the Trojan horse TR/Drop.Banke.cnb
   [INFO]    A backup was created as '482cd6c0.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-3-3 18:45:05

卡巴报1个~

显示全部楼层 · 发表于 2008-3-3 19:04:15

微点，无视...

显示全部楼层 · 发表于 2008-3-3 19:31:56

sep通杀

显示全部楼层 · 发表于 2008-3-3 19:46:54

nod32 0个

显示全部楼层 · 发表于 2008-3-3 19:50:10

瑞星２０.３４一个也不报

显示全部楼层 · 发表于 2008-3-3 19:58:53

rising20.34.02未知！

显示全部楼层 · 发表于 2008-3-3 20:10:48

显示全部楼层 · 发表于 2008-3-3 20:24:16

已检测到: 病毒 Heur.Trojan.Generic URL: http://bbs.kafan.cn/attachment.p ... .exe//PE_Patch//MEW
已检测到: 木马程序 Trojan-Spy.Win32.Banker.izp URL: http://bbs.kafan.cn/attachment.php?aid=212519//update.exe
已检测到: 木马程序 Trojan-Spy.Win32.Banker.inb URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

奇怪为什么我有个启发了

[病毒样本] 三个

本帖子中包含更多资源

5/0

本帖子中包含更多资源