[病毒样本] 1

显示全部楼层 · 发表于 2008-3-21 02:27:52

TO EVL。。。。。

显示全部楼层 · 发表于 2008-3-21 02:39:00

2008-03-21 02:38:29 文件保护(修改文件) 操作:允许
进程路径:C:\Documents and Settings\YCNET\桌面\log\log.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
2008-03-21 02:38:28 应用程序保护(运行应用程序) 操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\YCNET\桌面\log\log.exe

重复

显示全部楼层 · 发表于 2008-3-21 02:42:58

就改了个host，上报antivir

显示全部楼层 · 发表于 2008-3-21 02:43:34

貌似今天样本区已经都有了，我看见exia上报过这个，还没入库
The file 'log.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Hosts.H. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-3-21 02:48:38

是不是qianwenxiang发的？

显示全部楼层 · 发表于 2008-3-21 02:50:51

显示全部楼层 · 发表于 2008-3-21 02:54:14

太不好玩了
还让我以为发现了好地方
以后让他去挖算了

显示全部楼层 · 发表于 2008-3-21 10:10:26

to kl

Hello,

AMWERT.com_ - Trojan-PSW.Win32.OnLineGames.vrt,

log.exe_ - Trojan.Win32.Qhost.aje,

setup.exe_ - Trojan-Downloader.Win32.Zlob.jsc

New malicious software was found in these files. Detection will be
included in the next update. Thank you for your help.

[ 本帖最后由 wangjay1980 于 2008-3-21 11:42 编辑 ]

显示全部楼层 · 发表于 2008-3-21 10:15:54

跑不起来

[病毒样本] 1

本帖子中包含更多资源

回复 5楼 mofunzone 的帖子

回复 6楼 solcroft 的帖子

回复 7楼 mofunzone 的帖子

本帖子中包含更多资源