新帖!!video.cfg(第122次更新) 新下载点,再更新!

显示全部楼层 · 发表于 2009-1-11 00:16:28

这回需要上报ESET

显示全部楼层 · 发表于 2009-1-11 14:11:29

看得头晕

显示全部楼层 · 发表于 2009-1-12 23:49:48

第121次更新

显示全部楼层 · 发表于 2009-1-12 23:58:29

继续上报

显示全部楼层 · 发表于 2009-1-13 13:05:53

建议sam重新开贴.

12日成果.

G:\1112-2345.rar
[0] Archive type: RAR
   --> 1112-2345\video(1).cfg
      [DETECTION] Is the TR/Downloader.Gen Trojan
   --> 1112-2345\video(2).cfg
      [DETECTION] Is the TR/Downloader.Gen Trojan
   --> 1112-2345\video(3).cfg
      [DETECTION] Is the TR/Downloader.Gen Trojan
   --> 1112-2345\video(4).cfg
      [DETECTION] Is the TR/Downloader.Gen Trojan
   --> 1112-2345\video(5).cfg
      [DETECTION] Is the TR/Downloader.Gen Trojan
   --> 1112-2345\video.cfg
      [DETECTION] Is the TR/Downloader.Gen Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-1-13 23:24:19

第122次更新

显示全部楼层 · 发表于 2009-1-13 23:26:18

红伞把它加到dropper gen里去了。

0113-2317\video(1).cfg
      [DETECTION] Is the TR/Dropper.Gen Trojan
   --> 0113-2317\video(2).cfg
      [DETECTION] Is the TR/Dropper.Gen Trojan
   --> 0113-2317\video(3).cfg
      [DETECTION] Is the TR/Dropper.Gen Trojan
   --> 0113-2317\video(4).cfg
      [DETECTION] Is the TR/Dropper.Gen Trojan
   --> 0113-2317\video(5).cfg
      [DETECTION] Is the TR/Dropper.Gen Trojan
   --> 0113-2317\video.cfg
      [DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    The file was successfully wiped!
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-1-13 23:42:22

继续上报ESET

显示全部楼层 · 发表于 2009-1-14 00:12:15

感谢好心人，估计是EQ2
C:\Documents and Settings\Administrator\桌面\0113-2317.rar > RAR > 0113-2317\video(1).cfg - Win32/Kryptik.EP 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\0113-2317.rar > RAR > 0113-2317\video(2).cfg - Win32/Kryptik.EP 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\0113-2317.rar > RAR > 0113-2317\video(3).cfg - Win32/Kryptik.EP 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\0113-2317.rar > RAR > 0113-2317\video(4).cfg - Win32/Kryptik.EP 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\0113-2317.rar > RAR > 0113-2317\video(5).cfg - Win32/Kryptik.EP 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\0113-2317.rar > RAR > 0113-2317\video.cfg - Win32/Kryptik.EP 特洛伊木马的变种

显示全部楼层 · 发表于 2009-1-14 00:27:18

好的

http://bbs.kafan.cn/viewthread.php?tid=407193
新帖

[ 本帖最后由 sam.to 于 2009-1-15 00:26 编辑 ]

[病毒样本] 新帖!!video.cfg(第122次更新) 新下载点,再更新!

回复 208楼 sam.to 的帖子

回复 213楼 sam.to 的帖子

评分

回复 216楼 sam.to 的帖子

回复 215楼 hj5abc 的帖子