[病毒样本] 1pc

显示全部楼层 · 发表于 2008-3-30 15:59:58

一个奇怪的家伙。按要求下载下来就是TXT格式。

显示全部楼层 · 发表于 2008-3-30 16:02:04

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\ver.rar'
C:\Documents and Settings\Administrator\My Documents\
  ver.rar
[0] Archive type: RAR
--> ver.txt
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-3-30 16:02:15

Starting the file scan:

Begin scan in 'D:\ver.rar'
D:\ver.rar
  [0] Archive type: RAR
  --> ver.txt
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-30 16:04:49

C:\Documents and Settings\Don johnson\桌面\ver.rar » RAR » ver.txt - a variant of Win32/TrojanDownloader.Delf.NUM trojan

显示全部楼层 · 发表于 2008-3-30 16:17:20

瑞星主防截住~

[ 本帖最后由 tvuser2007 于 2008-3-30 16:19 编辑 ]

显示全部楼层 · 发表于 2008-3-30 16:23:50

[Found downloader] <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)> C:\test\ver.rar->ver.txt->(UPX)

显示全部楼层 · 发表于 2008-3-30 16:25:12

来自于这里？

http://w1.avpkav.com/ver.txt

显示全部楼层 · 发表于 2008-3-30 16:36:01

原帖由 tanlimo 于 2008-3-30 16:25 发表
来自于这里？

http://w1.avpkav.com/ver.txt

我想是正解！ rising20.37.60未知！

但瑞星主防防住了，嘿嘿！

显示全部楼层 · 发表于 2008-3-30 16:42:04

金山毒霸 MISS

显示全部楼层 · 发表于 2008-3-30 16:57:11

TO KL

[病毒样本] 1pc

本帖子中包含更多资源

改成EXE运行下~

本帖子中包含更多资源