Test Sample(2)

显示全部楼层 · 发表于 2008-6-19 20:30:10

下载地址：

http://cartao004.hotbox.ru/wmim.jpeg

http://cartao006.hotbox.ru/wmim.jpeg(1.14M)

banker?

显示全部楼层 · 发表于 2008-6-19 20:32:45

两个网址一样的

卡巴杀

已删除：木马程序 Backdoor.Win32.Reload.bn 文件　: E:\wmim.jpeg//PKLite32

显示全部楼层 · 发表于 2008-6-19 20:37:52

Vba32 3.12.7 Beta:
C:\Malware Test\wmim.jpeg;1193472;Infected;Backdoor.Win32.Reload.bn;deleted;Yes

显示全部楼层 · 发表于 2008-6-19 20:52:49

AntiVir TR/Spy.Gen
jepg不知怎下載...

显示全部楼层 · 发表于 2008-6-19 20:56:56

开始猜是tr/banloader，原来是tr/reload

显示全部楼层 · 发表于 2008-6-19 21:01:46

upload

显示全部楼层 · 发表于 2008-6-19 21:04:39

D:\download\wmim.rar>>wmim.jpeg Backdoor.Reload.bn.qery 后门还未处理

显示全部楼层 · 发表于 2008-6-19 22:18:14

F:\wmim.rar>>wmim.jpeg Backdoor.Reload.bn.qery 后门

显示全部楼层 · 发表于 2008-6-19 22:20:34

Begin scan in 'C:\Documents and Settings\haha\桌面\wmim.rar'
C:\Documents and Settings\haha\桌面\wmim.rar
  [0] Archive type: RAR
  --> wmim.jpeg
   [DETECTION] Is the Trojan horse TR/Spy.Gen
   [NOTE]    A backup was created as '48c36b90.qua'  ( QUARANTINE )

[病毒样本] Test Sample(2)

评分

本帖子中包含更多资源