重复，版主请锁贴

显示全部楼层 · 发表于 2008-3-21 22:51:25

与这个再来1x internet trojan 重复了！

显示全部楼层 · 发表于 2008-3-21 22:52:26

md5一样么？

显示全部楼层 · 发表于 2008-3-21 22:54:03

ArcaBit , FP6 pass.

显示全部楼层 · 发表于 2008-3-21 22:58:52

200.exe 运行生成winlogon.exe
与这贴发的样本一样，查MD5是一样的，所以是重复的！

显示全部楼层 · 发表于 2008-3-21 23:03:25

http://research.sunbelt-software.com/ViewMalware.aspx?id=3623805
绝对是病毒了，那么多动作都很可疑！

显示全部楼层 · 发表于 2008-3-21 23:27:42

Avria飘

显示全部楼层 · 发表于 2008-3-21 23:36:31

原帖由冷冷于 2008-3-22 00:28 发表
200.exe 运行生成winlogon.exe
与这贴发的样本一样，查MD5是一样的，所以是重复的！

出丑了

只看不同的网址，懒得检查md5就发上来
斑竹来锁贴吧

显示全部楼层 · 发表于 2008-3-21 23:50:26

winlogon.exek - Trojan.Win32.Agent.ips

New malicious software was found in these files. Detection will be
included in the next update. Thank you for your help.

[病毒样本] 重复，版主请锁贴

回复 11楼冷冷的帖子

回复 12楼 solcroft 的帖子

[病毒样本] 重复，版主请锁贴

回复 11楼 冷冷 的帖子

回复 12楼 solcroft 的帖子

回复 11楼冷冷的帖子