分析888个样本里面不杀里面msn043.exe，提取未知文件

显示全部楼层 · 发表于 2008-6-17 23:23:13

暂时3个！稍后继续！

显示全部楼层 · 发表于 2008-6-18 09:49:55

probably a variant of Win32/Adware.Cinmus application

显示全部楼层 · 发表于 2008-6-18 10:08:27

Begin scan in 'C:\Documents and Settings\haha\桌面\TEMP.rar'
C:\Documents and Settings\haha\桌面\TEMP.rar
  [0] Archive type: RAR
  --> 31.exe
   [DETECTION] Contains detection pattern of the dropper DR/BHO.abg
   [NOTE]    A backup was created as '48a56e45.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-6-18 10:12:42

C:\Documents and Settings\Administrator\桌面\TEMP.rar > RAR > 31.exe > NSIS > 龏

显示全部楼层 · 发表于 2008-6-18 10:28:56

KAV..
已删除：广告程序 not-a-virus:AdWare.Win32.Cinmus.khs 文件: E:\TEMP.rar/31.exe//data0003

显示全部楼层 · 发表于 2008-6-18 13:10:27

AdWare.Win32.Agent.bvy

显示全部楼层 · 发表于 2008-6-18 13:16:24

无法识别的~~!都已上传卡巴

显示全部楼层 · 发表于 2008-6-18 14:51:35

[请勿发送纯表情 by/xiang]

显示全部楼层 · 发表于 2008-6-18 20:23:25

AdWare.Win32.Agent.bvy

[病毒样本] 分析888个样本里面不杀里面msn043.exe，提取未知文件

本帖子中包含更多资源

NOD

RS8/1

回复 1楼 molicn 的帖子

8/1

浏览过的版块