MSN上发来的（咖啡、铁壳、eset继续无视）

显示全部楼层 · 发表于 2008-10-5 12:46:59

在C:\WINDOWS\system32下创建quecisse.exe文件，安装驱动，修改注册表自启动，联网，其中一个IP是66.249.83.27
应该是个木马，没有几个引擎报，能报的估计都是启发的。诸位上报你的杀软厂家吧！

[ 本帖最后由卡巴007 于 2008-10-7 10:23 编辑 ]

显示全部楼层 · 发表于 2008-10-5 12:49:14

AVK09 miss

Kaspersky Heur
to kl

显示全部楼层 · 发表于 2008-10-5 12:50:01

NIS无视

显示全部楼层 · 发表于 2008-10-5 12:54:31

kill无视。

显示全部楼层 · 发表于 2008-10-5 12:58:55

诺顿10.0过

显示全部楼层 · 发表于 2008-10-5 12:59:41

卡巴斯基没反应

显示全部楼层 · 发表于 2008-10-5 13:05:47

报给virustotal也只有两个报，而且都是非主流……

显示全部楼层 · 发表于 2008-10-5 13:05:55

启发能报都不错了

显示全部楼层 · 发表于 2008-10-5 13:12:05

SEP MISS

显示全部楼层 · 发表于 2008-10-5 13:15:19

ESET miss

[病毒样本] MSN上发来的（咖啡、铁壳、eset继续无视）

本帖子中包含更多资源