Test Sample

显示全部楼层 · 发表于 2008-6-9 17:41:57

点击下载：http://www.baidu8.org/ad/NewSecpol.exe

显示全部楼层 · 发表于 2008-6-9 17:42:42

avira kill

显示全部楼层 · 发表于 2008-6-9 17:42:50

卡巴杀

已删除：木马程序 Trojan-Downloader.Win32.VB.exg 文件　: D:\软件\其它\v\k\NewSecpol.rar/NewSecpol.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-6-9 18:21:12

Begin scan in 'C:\Documents and Settings\haha\桌面\NewSecpol.rar'
C:\Documents and Settings\haha\桌面\NewSecpol.rar
  [0] Archive type: RAR
  --> NewSecpol.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [NOTE]    A backup was created as '48c4046b.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-6-9 18:23:14

C:\test\NewSecpol.rar ?RAR ?NewSecpol.exe - a variant of Win32/TrojanDownloader.VB.NOY 木马

显示全部楼层 · 发表于 2008-6-9 19:00:57

[:1:]

显示全部楼层 · 发表于 2008-6-9 20:36:37

TO ALL

显示全部楼层 · 发表于 2008-6-9 20:51:01

小伞MISS,N360 KILL

显示全部楼层 · 发表于 2008-6-9 21:55:17

McAfee MISS

显示全部楼层 · 发表于 2008-6-17 21:22:52

来一个Hips拦截瞧瞧：

申明：不是有意针对该病毒而为，是出发某规则的噢！也不是所有文件（包括exe都不能解压）

[病毒样本] Test Sample

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块