[病毒样本] 1

显示全部楼层 · 发表于 2008-9-27 21:37:27

http://bigimagecatalogue.com/images2/revamp7330/video_playlist_play.gif

http://78.157.142.112/music/images/charts/album_new.gif

http://78.157.142.112/images2/mobile/content/mob_playlist_right.gif

http://bigimagecatalogue.com/icons/kovtvdujzmp.gif

82c72af61d70022b53f6d7a8b198f1f2 kovtvdujzmp.gif

4个文件的md5都是一样,所以只放一个上來...

显示全部楼层 · 发表于 2008-9-27 21:48:48

gif 改为 exe，运行后读取了一堆数据，没别的动作。

显示全部楼层 · 发表于 2008-9-27 22:40:16

Kaspersky Internet Security 6.0

The requested URL http://bbs.kafan.cn/attachment.p ... 1a&t=1222526290 is infected with Trojan.Win32.Agent.aexo virus

显示全部楼层 · 发表于 2008-9-27 22:44:03

紅傘不開啟發：未偵測到威脅
已回報

显示全部楼层 · 发表于 2008-10-1 08:53:00

2008-10-1 8:53:27 检测到威胁: Trojan.Win32.Agent.aexo C:\Documents and Settings\Administrator\桌面\kovtvdujzmp.rar/kovtvdujzmp.gif
2008-10-1 8:53:28 已删除: Trojan.Win32.Agent.aexo C:\Documents and Settings\Administrator\桌面\kovtvdujzmp.rar/kovtvdujzmp.gif

显示全部楼层 · 发表于 2008-10-1 10:03:53

Virus: Win32:Trojan-gen {Other} (Engine B)
Datei: kovtvdujzmp[1].rar
Verzeichnis: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YH01KL4N
Prozess: Maxthon.exe

显示全部楼层 · 发表于 2008-11-28 13:05:27

To KL

[病毒样本] 1

本帖子中包含更多资源

换6.0了

回复 1楼 kato9096 的帖子