zlob

显示全部楼层 · 发表于 2008-7-29 11:13:41

不知道是昨天还是今天的了

显示全部楼层 · 发表于 2008-7-29 11:15:06

kv 不认识

显示全部楼层 · 发表于 2008-7-29 11:20:17

kaspersky 09 451 RC2 kill

显示全部楼层 · 发表于 2008-7-29 11:22:57

d:\工具\样本\sp-rc\sp-rc.exe.1 packed: PE_Patch.UPX
ERROR: delete wrong pointer (00000000)
d:\工具\样本\sp-rc\sp-rc.exe.1 packed: UPX
ERROR: delete wrong pointer (00000000)
d:\工具\样本\sp-rc\sp-rc.exe.1 archive: Embedded
d:\工具\样本\sp-rc\sp-rc.exe.1/D:/vps/doxepin/Setup_ver1.1394.0.exe infected: Trojan-Downloader.Win32.Zlob.tft

显示全部楼层 · 发表于 2008-7-29 11:27:08

jotti上就 kaba nod ikarus 报了.

The file 'sp-rc.exe' has been determined to be 'MALWARE'.
Our analysts named the threat DR/Dldr.Zlob.tft.The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 hj5abc 于 2008-7-29 17:09 编辑 ]

显示全部楼层 · 发表于 2008-7-29 14:49:32

jotti抽风
eset没报

显示全部楼层 · 发表于 2008-7-29 21:01:34

McAfee miss

显示全部楼层 · 发表于 2008-7-29 21:06:16

质量还不错

显示全部楼层 · 发表于 2008-7-29 21:18:34

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Zlob.tft 檔案: C:\Documents and Settings\kato9096\桌面\sp-rc.zip/sp-rc.exe//PE_Patch.UPX//UPX//D:/vps/doxepin/Setup_ver1.1394.0.exe

显示全部楼层 · 发表于 2008-7-29 21:19:11

有高手可以打包衍生物上來嗎??

[病毒样本] zlob

回复 5楼 hj5abc 的帖子

ArcaVir2008, F-Prot 4.4.4,NVC 5.99