新威胁1只,隐藏在图片里,快点上报吧...

显示全部楼层 · 发表于 2008-4-28 15:19:56

2008-04-28 15:19:23 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\性感丁字裤辣妹.scr
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\38.sfx.exe
命令行:/S

2008-04-28 15:19:24 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\性感丁字裤辣妹.scr
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\38.sfx.exe
命令行:/S

显示全部楼层 · 发表于 2008-4-28 16:08:32

把样本的scr后缀改成rar 解压就行了

显示全部楼层 · 发表于 2008-4-28 16:34:54

AVG启发报～～

显示全部楼层 · 发表于 2008-4-28 16:45:46

Requested URL: http://bbs.kafan.cn/attachment.php?aid=250681
Information: Contains detection pattern of the dropper DR/PSW.Magania.mbo

显示全部楼层 · 发表于 2008-4-28 16:47:35

瑞星报了！

显示全部楼层 · 发表于 2008-4-28 20:59:01

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.Mian007.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.01

显示全部楼层 · 发表于 2008-4-28 21:05:09

卡巴斯基互联网安全套装 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=250681 is infected with Trojan-PSW.Win32.Magania.mbo virus

显示全部楼层 · 发表于 2008-4-28 21:06:24

连迅雷安全中心都报了

显示全部楼层 · 发表于 2008-4-28 21:21:41

木马名称:Trojan-PSW.Win32.Magania.asf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\性感丁字裤辣妹.SCR
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 新威胁1只,隐藏在图片里,快点上报吧...

本帖子中包含更多资源

11/1