过红伞的病毒和木马

显示全部楼层 · 发表于 2008-8-12 17:35:58

RS20.57.11未杀！

显示全部楼层 · 发表于 2008-8-12 17:38:35

好像不是病毒，那位分析一下

显示全部楼层 · 发表于 2008-8-12 17:41:35

试了下安天防线，四个木马

显示全部楼层 · 发表于 2008-8-12 20:58:26

交给McAfee!

显示全部楼层 · 发表于 2008-8-12 21:00:58

估计又壳直接运行无威胁脱壳后暴露~~

显示全部楼层 · 发表于 2008-8-12 21:02:09

看下行为~

显示全部楼层 · 发表于 2008-8-12 21:06:30

我三个杀软大小a加DR.WEB全过...........

显示全部楼层 · 发表于 2008-8-12 21:55:09

2008/8/12 21:53:42 已清除木马程序 Trojan.Win32.KillWin.ja G:\Temp\Virus\病毒.rar
2008/8/12 21:53:42 已清除木马程序 Trojan.Win32.KillWin.ja G:\Temp\Virus\病毒.rar/病毒\uninst2.exe

显示全部楼层 · 发表于 2008-8-13 09:35:37

Hello,

1.exe_, 53E839E5, explorer.exe_

No malicious code were found in these files.

uninst2.exe_ - Trojan.Win32.KillWin.ja

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-8-13 16:21:53

虽然咖啡不报毒
但解压后winrar提示无法创建进程exploer.exe
病毒死了。。。

[病毒样本] 过红伞的病毒和木马

5/0

回复 3楼 Tynox 的帖子