set.exe

显示全部楼层 · 发表于 2008-8-26 16:37:23

红伞miss了。。。

显示全部楼层 · 发表于 2008-8-26 16:48:07

卡巴高启发扫描 miss

显示全部楼层 · 发表于 2008-8-26 19:25:26

RS20.59.12未杀！

显示全部楼层 · 发表于 2008-8-26 20:01:13

McAfee miss

显示全部楼层 · 发表于 2008-8-26 20:09:12

可不可以把这些生成物放上來?

显示全部楼层 · 发表于 2008-8-26 20:09:37

一楼的TO KL

显示全部楼层 · 发表于 2008-8-26 20:16:59

程序:
C:\DOCUMENTS AND SETTINGS\***.18F12FE200FB45E\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\SETUP123.EXE
木马程序生成以下文件:
1) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\RICHVIDEOCODEC.DLL
2) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\PROGRAM FILES\RICHVIDEOCODEC\DLYSCAN_TRDLYVER2.EXE
3) C:\SANDBOX\***\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSY4A0.TMP\SYSTEM.DLL
是否删除木马程序及其衍生物?

红伞+微点就是强..
过了伞还有点[:26:]

显示全部楼层 · 发表于 2008-8-26 20:18:15

可不可以把这些生成物放上來?

显示全部楼层 · 发表于 2008-8-26 20:22:16

上生成物...

显示全部楼层 · 发表于 2008-8-26 20:28:12

TO KL(那2个exe的md5是一样的)

[ 本帖最后由 kato9096 于 2008-8-26 20:30 编辑 ]

[病毒样本] set.exe

2/0

回复 9楼 huangxinster 的帖子

回复 17楼 aarwwefdds 的帖子

本帖子中包含更多资源

回复 19楼 aarwwefdds 的帖子