再来

显示全部楼层 · 发表于 2008-3-20 13:23:50

avast!再挂

显示全部楼层 · 发表于 2008-3-20 13:26:12

C:\Documents and Settings\Don johnson\桌面\2.zip » ZIP » 2.exe » NSIS » aqVreo051080.exe - a variant of Win32/TrojanDownloader.VB.AW trojan

显示全部楼层 · 发表于 2008-3-20 13:29:53

nsis运行后干掉
Virus or unwanted program 'HEUR/Malware [heuristic]'
detected in file 'C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\aqVreo05\aqVreo051080.exe.
Action performed: Move file to quarantine

显示全部楼层 · 发表于 2008-3-20 13:34:05

原来是nsis
没注意到...
运行后avast!也杀了

显示全部楼层 · 发表于 2008-3-20 13:34:30

大蜘蛛和红伞都过

显示全部楼层 · 发表于 2008-3-20 13:36:42

为啥米要运行？用7Z解压就OK了。。。。。

显示全部楼层 · 发表于 2008-3-20 14:22:09

因为我懒，而且不用7z，因为我对任何开源的东西都没有好感，好软件是不会开源的，7z连分卷压缩到现在都没做好

显示全部楼层 · 发表于 2008-3-20 14:25:32

是么？
至少它解得开nsis
去下载一份来看看...

显示全部楼层 · 发表于 2008-3-20 14:28:20

detected: Trojan program Trojan-Downloader.Win32.VB.dht URL: http://bbs.kafan.cn/attachment.php?aid=222437/2.exe//data0006

显示全部楼层 · 发表于 2008-3-20 14:30:01

7Z的压缩/解压分卷很有个性。。必须得从part1解压。。。。压缩后缀名是zip.001.。。而不是winrar的part1.rar

[病毒样本] 再来

本帖子中包含更多资源

回复 6楼 EQ2 的帖子

回复 7楼 mofunzone 的帖子

浏览过的版块