[病毒样本] 3

显示全部楼层 · 发表于 2008-6-7 12:33:29

可疑。。。

显示全部楼层 · 发表于 2008-6-7 12:35:13

卡巴杀1

已删除：木马程序 Trojan.Win32.Agent.qzk 文件　: D:\软件\其它\v\k\3.rar/wmi16.dll

TO KL

显示全部楼层 · 发表于 2008-6-7 12:38:04

QQLIVE.exe比较可疑，两个dll有待分析

显示全部楼层 · 发表于 2008-6-7 12:38:32

Begin scan in 'E:\VIRUS\1（6.7）.rar'
E:\VIRUS\1（6.7）.rar
  [0] Archive type: RAR
  --> QQLive.exe
   [DETECTION] Is the Trojan horse TR/Agent.69722

显示全部楼层 · 发表于 2008-6-7 12:39:24

25036605    wmi16.dll    48 KB    CLEAN
25036602    QQLive.exe    68.09 KB    MALWARE
25036603    task.dll    48 KB    CLEAN

显示全部楼层 · 发表于 2008-6-7 12:39:31

费尔杀

显示全部楼层 · 发表于 2008-6-7 12:43:42

原帖由 无尽藏海 于 2008-6-7 12:39 发表
25036605       wmi16.dll       48 KB       CLEAN
25036602       QQLive.exe       68.09 KB       MALWARE
25036603       task.dll       48 KB       CLEAN

卡巴咋报了个DLL。。。。

显示全部楼层 · 发表于 2008-6-7 12:48:27

上报了……等回复

显示全部楼层 · 发表于 2008-6-7 13:18:23

RS20.47.50未杀！

显示全部楼层 · 发表于 2008-6-7 13:35:16

第一封，QQLive……
Hello.
No malicious software was found in the attached file.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: QQLive.rar

-----------------------------------------------------------
第二封，wmi16.dll
Hello.

Why do you think that wmi16.dll is clean, if at least it says that its manufacturer is Microsoft, and it's not the truth?

晕啊……

[ 本帖最后由无尽藏海于 2008-6-7 13:41 编辑 ]

[病毒样本] 3

本帖子中包含更多资源

回复 4楼无尽藏海的帖子

回复 7楼电影结束了的帖子

4/0

[病毒样本] 3

本帖子中包含更多资源

回复 4楼 无尽藏海 的帖子

回复 7楼 电影结束了 的帖子

4/0

回复 4楼无尽藏海的帖子

回复 7楼电影结束了的帖子