[病毒样本] 1

显示全部楼层 · 发表于 2008-3-31 01:56:57

The file 'C:\Documents and Settings\Administrator\My Documents\1052.rar'
contained a virus or unwanted program 'HEUR/Malware' [heuristic]
Action(s) taken:
The file was ignored!

显示全部楼层 · 发表于 2008-3-31 02:22:02

运行后向system32创建一个ini文件并打开一个记事本文档
无联网行为

resiifers.ini内容

[settings]
username=byh

显示全部楼层 · 发表于 2008-3-31 08:40:08

HERO\Test\1052.rar>>1052.exe Trojan.Cap83304.bsos 木马还未处理

显示全部楼层 · 发表于 2008-3-31 09:50:16

--> 1052.exe
[DETECTION] Contains suspicious code HEUR/Malware
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-3-31 12:57:27

金山毒霸 MISS

显示全部楼层 · 发表于 2008-3-31 13:04:13

E:\VIRUS\1052.rar>>1052.exe Trojan.Cap83304.bsos 木马还未处理

显示全部楼层 · 发表于 2008-3-31 13:13:15

[ 本帖最后由 tvuser2007 于 2008-3-31 13:33 编辑 ]

显示全部楼层 · 发表于 2008-3-31 13:27:09

微点不错

显示全部楼层 · 发表于 2008-3-31 13:30:36

卡巴认为是广告

已检测到: 广告程序 not-a-virus:AdWare.Win32.Ejik.dv 文件: C:\Documents and Settings\Redevil\桌面\1052.rar/1052.exe//PE_Patch.PECompact//PecBundle//PECompact

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源