One Pic

显示全部楼层 · 发表于 2008-5-31 18:05:01

下载地址：http://B6755.nb.host-domain-look ... 880f6b5769692c85366

显示全部楼层 · 发表于 2008-5-31 18:11:14

又是int..

显示全部楼层 · 发表于 2008-5-31 19:51:36

Kaspersky miss
TO KL

显示全部楼层 · 发表于 2008-5-31 19:52:14

http://e18810.nb.host-domain-loo ... ee2b89cec0846bc8993
都是一样的IP,只是文件不同!

更新很快,2-3小时更新一次

LZ有沒有更多相似的网址?

这个网站的下載物:
http://bbs.kafan.cn/viewthread.php?tid=229167

[ 本帖最后由 kato9096 于 2008-5-31 19:59 编辑 ]

显示全部楼层 · 发表于 2008-5-31 19:54:36

显示全部楼层 · 发表于 2008-5-31 20:09:58

MISS

显示全部楼层 · 发表于 2008-5-31 20:10:19

[Found security risk] <W32/Swizzor.D.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\sn_pkz.rar->sn_pkz.int

---------------------------------------------------------------------
Scan ended: 2008-5-31, 20:09:45
Duration: 0:00:01

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-5-31 20:13:53

原帖由 garyyan456 于 2008-5-31 18:11 发表
又是int..

近來很多

你有沒有他們的下載的网址

显示全部楼层 · 发表于 2008-5-31 22:56:27

Hello,

sn_pkz.int - Trojan-Downloader.Win32.Obfuscated.zp

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: sn_pkz.rar

显示全部楼层 · 发表于 2008-6-1 01:00:01

有一个問題,就是这个馬沒有連网,那為什么这是个Downloader?
http://www.threatexpert.com/repo ... 26e3101c812436e2697

[ 本帖最后由 kato9096 于 2008-6-1 01:15 编辑 ]

[病毒样本] One Pic

本帖子中包含更多资源

回复 1楼 qigang 的帖子

本帖子中包含更多资源

ArcaVir2008

F-Prot 4.4.4