一个自动变换自身的病毒

显示全部楼层 · 发表于 2008-8-9 15:04:11

东西还不少呢

显示全部楼层 · 发表于 2008-8-9 15:31:28

已刪除: 特洛伊木馬程式 Trojan.VBS.Starter.a 檔案: C:\Documents and Settings\kato9096\桌面\df.rar/comment.htt
已刪除: 特洛伊木馬程式 Trojan.VBS.Starter.a 檔案: C:\Documents and Settings\kato9096\桌面\df.rar/隙彶桴comment.htt
已刪除: 特洛伊木馬程式 Exploit.HTML.Agent.am 檔案: C:\Documents and Settings\kato9096\桌面\df.rar/df.exe
已刪除: 特洛伊木馬程式 Exploit.HTML.Agent.am 檔案: C:\Documents and Settings\kato9096\桌面\df.rar/WINFILE.EXE
已刪除: 特洛伊木馬程式 Exploit.HTML.Agent.am 檔案: C:\Documents and Settings\kato9096\桌面\df.rar/隙彶桴WINFILE.EXE
已刪除: 特洛伊木馬程式 Exploit.HTML.Agent.am 檔案: C:\Documents and Settings\kato9096\桌面\df.rar/馱撿.exe

相信不报的不是毒

显示全部楼层 · 发表于 2008-8-9 15:35:11

显示全部楼层 · 发表于 2008-8-9 15:43:11

都查的出来

显示全部楼层 · 发表于 2008-8-9 15:44:26

2008-8-9 15:42:08 http://bbs.kafan.cn/attachment.p ... 267829//comment.htt 检测到: Trojan.VBS.Starter.a

显示全部楼层 · 发表于 2008-8-9 17:17:21

exe: avast FunLove-4099 ; WuKill-B
htt : avast Malware-Gen
ini : avast -

htt:
.....
Wsshell.run(Path + "WINFILE.EXE") '启动文件用的
......

显示全部楼层 · 发表于 2008-8-9 19:06:20

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Exploit.ActiveXComponent.a
病毒： Worm.Mail.Wukill.f

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.56.50

显示全部楼层 · 发表于 2008-8-9 19:55:34

McAfee 6个。。

显示全部楼层 · 发表于 2008-8-9 20:12:07

............样本区

回帖全是查毒报告

....这样楼主也不同写的那么麻烦啥自动变换自身

反正不管你说啥

这些“高手”都是用杀毒软件扫啊扫

感觉卡饭水了许多

技术贴少了许多

显示全部楼层 · 发表于 2008-8-9 20:25:29

同意楼上的,[:1:]

[病毒样本] 一个自动变换自身的病毒

本帖子中包含更多资源

本帖子中包含更多资源

9/6

浏览过的版块