新！

显示全部楼层 · 发表于 2008-5-30 21:04:55

点击下载：

http://195.93.218.28/lll.exe

http://195.93.218.28/mmm.exe

http://195.93.218.28/m/1.php

显示全部楼层 · 发表于 2008-5-30 21:06:10

BD全挂。。。

显示全部楼层 · 发表于 2008-5-30 21:08:10

Starting the file scan:

Begin scan in 'E:\AV\virus(1).rar'
E:\AV\virus(1).rar
  [0] Archive type: RAR
  --> lll.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> mmm.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-30 21:17:45

显示全部楼层 · 发表于 2008-5-30 21:19:38

那个php上面只有1234...

E:\VirusZoo\MalCol\lll.exe infected with Trojan.Spambot.3202
E:\VirusZoo\MalCol\mmm.exe infected with Trojan.DownLoader.49248

显示全部楼层 · 发表于 2008-5-30 21:54:46

瑞星未杀

显示全部楼层 · 发表于 2008-5-31 00:26:41

lll.exe_ - Trojan-Proxy.Win32.Small.ps

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
[:1:]

显示全部楼层 · 发表于 2008-5-31 01:09:13

[扫描路径] E:\VIRUS\virus(5.31).rar
>E:\VIRUS\virus(5.31).rar\lll.exe 已被病毒感染： Trojan.Spambot.3202
>E:\VIRUS\virus(5.31).rar\1.php - 确定
>E:\VIRUS\virus(5.31).rar\mmm.exe 已被病毒感染： Trojan.DownLoader.49248
E:\VIRUS\virus(5.31).rar - 发现压缩文件中有被感染的对象

显示全部楼层 · 发表于 2008-5-31 01:15:48

D:\病毒测试\临时解压\virus.rar:\lll.exe
D:\病毒测试\临时解压\virus.rar:\1.php
D:\病毒测试\临时解压\virus.rar:\mmm.exe - 特征码 'Trojan.Crypt.ULPM' 被发现
D:\病毒测试\临时解压\virus.rar

4 文件被扫描
(1 压缩档 3 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.270

显示全部楼层 · 发表于 2008-5-31 07:07:38

[病毒样本] 新！

本帖子中包含更多资源

本帖子中包含更多资源

蜘蛛

本帖子中包含更多资源

浏览过的版块