[病毒样本] 1pc

显示全部楼层 · 发表于 2008-3-30 17:05:48

程序:
C:\DOCUMENTS AND SETTINGS\MILLSHANGSHANG\DESKTOP\VER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WINCOM.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-30 17:55:59

运行后，熊猫卫士报未知病毒

显示全部楼层 · 发表于 2008-3-30 18:15:31

原帖由 tanlimo 于 2008-3-30 16:25 发表
来自于这里？

http://w1.avpkav.com/ver.txt

来自一个名字叫avp的下载者，指向就是这个。目前发现两个叫avp的下载者。
我是来自：http://ii.avpkav.com/ver.txt
所以答错了。
http://w1.avpkav.com/avp.exe会下载http://w1.avpkav.com/ver.txt
http://ii.avpkav.com/avp.exe会下载http://ii.avpkav.com/ver.txt
好似系同一条粉肠。

[ 本帖最后由自由于 2008-3-30 18:25 编辑 ]