既然用了红伞，就来个红伞挂的

solcroft

。

小顽童

FSCS7.11 SYSTEM CONTROL KILLED.

mofunzone

下载的31个木马全部斩杀
文件已上报

mofunzone

下载列表
2008-4-14=http://58.53.128.36/a0.exe
2008-4-14=http://58.53.128.36/a1.exe
2008-4-14=http://58.53.128.36/a2.exe
2008-4-14=http://58.53.128.36/a3.exe
2008-4-14=http://58.53.128.36/a4.exe
2008-4-14=http://58.53.128.36/a5.exe
2008-4-14=http://58.53.128.36/a6.exe
2008-4-14=http://58.53.128.36/a7.exe
2008-4-14=http://58.53.128.36/a8.exe
2008-4-14=http://58.53.128.36/a9.exe
2008-4-14=http://58.53.128.36/a10.exe
2008-4-14=http://58.53.128.36/a11.exe
2008-4-14=http://58.53.128.36/a12.exe
2008-4-14=http://58.53.128.36/a13.exe
2008-4-14=http://58.53.128.36/a14.exe
2008-4-14=http://58.53.128.36/a15.exe
2008-4-14=http://58.53.128.36/a16.exe
2008-4-14=http://58.53.128.36/a17.exe
2008-4-14=http://58.53.128.36/a18.exe
2008-4-14=http://58.53.128.36/a19.exe
2008-4-14=http://58.53.128.36/a20.exe
2008-4-14=http://58.53.128.36/a21.exe
2008-4-14=http://58.53.128.36/a22.exe
2008-4-14=http://58.53.128.36/a23.exe
2008-4-14=http://58.53.128.36/a24.exe
2008-4-14=http://58.53.128.36/a25.exe
2008-4-14=http://58.53.128.36/a26.exe
2008-4-14=http://58.53.128.36/a27.exe
2008-4-14=http://58.53.128.36/a28.exe
2008-4-14=http://58.53.128.36/a29.exe
2008-4-14=http://58.53.128.36/der.exe
2008-4-14=http://58.53.128.36/oko.exe

baerzake

妮妮_

原帖由 mofunzone 于 2008-4-16 05:35 发表
下载的31个木马全部斩杀
文件已上报

mofunzone大人，听你的意思，就是这个东东如果你不上报，那全世界用小红伞的都要遭殃啦？哦，原来还有这么厉害的下载器啊？

gaojun7206

C:\Documents and Settings\Jean\桌面\HERO\Test\ok.zip>>ok.exe        Trojan.Cap841522.ohai        木马        还未处理

mofunzone

他未必活的过下次引擎升级

妮妮_

原帖由 mofunzone 于 2008-4-16 11:37 发表
他未必活的过下次引擎升级

mofunzone大人，那多亏您的及时上报和Avira官方的及时处理啊。


在您上报病毒和他们确定为木马之前，在我等小民升级自己的小红伞之前，应该不会有太多红伞用户中毒的。因为Avira的处理速度，怎能是Eset（NOD32)和Frisk（F-Prot）能够相提并论的呢，貌似人家处理样本都还来不及的呀。

http://bbs.kafan.cn/viewthread.php?tid=233523&extra=page%3D3

http://bbs.kafan.cn/viewthread.php?tid=232510&page=2#pid3224475

mofunzone

确实应该不会有太多中毒，因为下载的东西全数查出，然后这东西就废了