zlob

显示全部楼层 · 发表于 2008-7-23 13:46:16

原帖由 wangjay1980 于 2008-7-23 13:03 发表

带数字签名的下载器？那可真牛，花大钱做认证，而且还能通过。
314950

大大有試過運行嗎?

显示全部楼层 · 发表于 2008-7-23 13:46:34

去找只有clamav报的zlob，那个才好玩

显示全部楼层 · 发表于 2008-7-23 13:51:54

运行下来是...
下载了两个东西....
一个是M开头的...
一个是ZIP...

显示全部楼层 · 发表于 2008-7-23 13:53:21

原帖由 EQ2 于 2008-7-23 13:46 发表
去找只有clamav报的zlob，那个才好玩

[:27:] 提供下地址...~

显示全部楼层 · 发表于 2008-7-23 13:56:14

费尔侦测到 TrojanDownloader.Zlob.lwt.dpev.arc

显示全部楼层 · 发表于 2008-7-23 14:01:12

我和你说的那个地址，不过现在好像被卡巴给盯上了

显示全部楼层 · 发表于 2008-7-23 14:02:46

奇怪，fs报了卡巴没报

显示全部楼层 · 发表于 2008-7-23 14:16:03

难怪卡巴那么xe ..

在不靠启发的情况下. 第一时间抓到样本.

显示全部楼层 · 发表于 2008-7-23 15:30:03

红伞杀了

[病毒样本] zlob