storm_0420_1

显示全部楼层 · 发表于 2008-4-20 10:47:26

crc/f8ba0bbf

。。。一天N+1个变种。。受不了。。

显示全部楼层 · 发表于 2008-4-20 10:50:40

卡巴

显示全部楼层 · 发表于 2008-4-20 10:52:27

kv miss

显示全部楼层 · 发表于 2008-4-20 10:53:39

C:\test\load(3).rar ?RAR ?load.exe - probably a variant of Win32/Statik 应用程序

显示全部楼层 · 发表于 2008-4-20 10:54:46

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\LOAD.EXE
木马程序生成以下文件:
1) C:\WINDOWS\KAVIR.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-4-20 11:00:10

难道自动加花器

金山 0

显示全部楼层 · 发表于 2008-4-20 11:00:15

RAV：safe...
Winrar：文件解析失败...

显示全部楼层 · 发表于 2008-4-20 15:59:11

8知道。。反正这家伙每次一出来就pass一大片=_= 。。

显示全部楼层 · 发表于 2008-4-20 17:56:10

2008-4-20 18:02:07 http://bbs.kafan.cn/attachment.php?aid=245409//load.exe Maxthon Browser 已检测到: Email-Worm.Win32.Zhelatin.xv

显示全部楼层 · 发表于 2008-4-20 18:01:18

EAV
D:\新建文件夹 (2)\load.rar > RAR > load.exe - 可能是 Win32/Statik 应用程序的变种

[病毒样本] storm_0420_1