2008.10.18样本

显示全部楼层 · 发表于 2008-10-19 13:51:54

F-Secure干掉4个，余下fysrv15.exe、fc_2592.exe、test2.exe、alexa810d12a.exe
运行病毒后，其中alexa810d12a.exe由fs的hips分析其行为手动拦截，其余3个在windows xp并不能运行，充其量“死尸”而已。

[ 本帖最后由 tigerllhc 于 2008-10-19 14:08 编辑 ]

显示全部楼层 · 发表于 2008-10-19 17:15:59

password？？

显示全部楼层 · 发表于 2008-10-19 18:23:32

Dear Sir/Madam, Thank you for your email. Please let us inform you, that the file include new virus Trojan Horseand this virus definition will beavailable in the next AVG virus database update. Thank you for your kind cooperation. We appreciate it. Best regards, David MachacAVG Technical Support website: http://www.avg.commailto: support@avg.com----- Original Message -----From: cuilei <viruschina@hotmail.com>Sent: Saturday, October 18, 2008 3:48:21 PM GMTSubject: G#0803205532 -

亲爱的爵士/女士,谢谢你的电子邮件。请让我们告知你, 文件在下 AVG 病毒数据库更新中包括新的病毒特洛伊人 Horseand 这一病毒定义意志 beavailable。谢谢你的亲切合作。我们感激它。祝顺利, 大卫 MachacAVG 技术上的支持

[ 本帖最后由 c5132902 于 2008-10-19 18:30 编辑 ]

显示全部楼层 · 发表于 2008-10-19 21:00:39

McAfee 报了5个。。

8hf1.exe                   generic.dx
alexa810d12a.exe    generic.dx
fc_2592.exe             no
fysrv15.exe             no
iexplore.exe             new malware.n
mscs24.exe                generic pup.x
ssetsusp.exe              generic downloader.x
test2.exe                   no

显示全部楼层 · 发表于 2008-10-19 21:09:08

[发现安全风险： ] <W32/LdPinch.N.gen!Eldorado (损坏, not disinfectable, 普通)> C:\Test\2008.10.18a\test2.exe
[已隔离] C:\Test\2008.10.18a\test2.exe

显示全部楼层 · 发表于 2008-10-20 00:27:48

下载后小红伞居然一个都没查出

[病毒样本] 2008.10.18样本

F-Prot 4.4.4