exchanger 1+2

显示全部楼层 · 发表于 2008-8-20 17:52:02

垃圾邮件来的..mov.exe主体剩余两个疑似是它下载的..

显示全部楼层 · 发表于 2008-8-20 18:15:43

C:\test\exch1+2.rar >>RAR >>mov.exe - Win32/Agent.ETH 木马

显示全部楼层 · 发表于 2008-8-20 18:18:33

红伞报两个 mov.exe大蜘蛛报了
mov.exe沙盘下看了下应该是下载者

[ 本帖最后由 dl123100 于 2008-8-20 19:36 编辑 ]

显示全部楼层 · 发表于 2008-8-20 18:21:49

老大你不是吧？
我测的剩下一个19scan~上报

显示全部楼层 · 发表于 2008-8-20 18:22:41

还没下小a就报了

显示全部楼层 · 发表于 2008-8-20 18:27:07

我一走这东西就下载。。。
哎。。。
RP了

显示全部楼层 · 发表于 2008-8-20 18:28:41

2008/8/20 18:24:42 已删除: Trojan-Downloader.Win32.Exchanger.pf C:\Users\AXO\Downloads\exch1+2.rar/mov.exe

显示全部楼层 · 发表于 2008-8-20 18:29:39

KV2009全MISS

显示全部楼层 · 发表于 2008-8-20 18:42:46

显示全部楼层 · 发表于 2008-8-20 19:07:32

汗

19scan这个文件损坏了啊～～～我虚拟才知道！

[病毒样本] exchanger 1+2