hips 卡巴微点木马名称:Trojan.Win32.BSOD.h

显示全部楼层 · 发表于 2008-10-24 22:20:13

我用的，全过了！

显示全部楼层 · 发表于 2008-10-25 21:10:26

木马名称:Trojan.Win32.BSOD.h

显示全部楼层 · 发表于 2008-10-26 01:04:21

原帖由 feihongtian 于 2008-10-23 22:32 发表
Hello,

Thank you for the samples.

Exploit.exe doesn't contain malicious code.

Cheers,
--
F-Secure Security Labs http://www.f-secure.com/weblog/
F-Secure Corporation ...

卡巴还是会交換这个到FS

显示全部楼层 · 发表于 2008-10-26 15:28:09

原帖由 Nblock 于 2008-10-23 16:15 发表

再试试看

终于明白了，此毒在虚拟机下运行后蓝屏，重启后，再次运行，显示程序错误。
比较hash值，发现两个文件虽然大小相同，但文件已经改变！更改后的程序不会造成蓝屏！且红伞不再报毒！我发上来，重启后的病毒文件，大家看看！

显示全部楼层 · 发表于 2008-10-27 08:01:55

2008-10-27 8:03:38 Detected: Trojan.Win32.BSOD.f C:\Documents and Settings\Administrator\桌面\risk exploit.rar/Exploit.exe
2008-10-27 8:03:38 Deleted: Trojan.Win32.BSOD.f C:\Documents and Settings\Administrator\桌面\risk exploit.rar/Exploit.exe

[病毒样本] hips 卡巴微点木马名称:Trojan.Win32.BSOD.h

本帖子中包含更多资源

回复 1楼 Nblock 的帖子

浏览过的版块

[病毒样本] hips 卡巴 微点 木马名称:Trojan.Win32.BSOD.h

本帖子中包含更多资源

回复 1楼 Nblock 的帖子

浏览过的版块

[病毒样本] hips 卡巴微点木马名称:Trojan.Win32.BSOD.h