第536次更新orz下载器，见1887楼.（过主流高品质）

显示全部楼层 · 发表于 2009-7-15 13:01:22

瑞星2010
可疑：Packer.Win32.Agent.aq

显示全部楼层 · 发表于 2009-7-15 19:32:25

Update

显示全部楼层 · 发表于 2009-7-15 19:41:12

orz.exe - Win32/Kryptik.YF 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-15 19:42:16

TR/Crypt.ZPACK.Gen

显示全部楼层 · 发表于 2009-7-15 21:20:22

瑞星2010
可疑：Packer.Win32.UnkPacker.b

显示全部楼层 · 发表于 2009-7-15 21:22:13

D:\TDdownload\orz.rar>>orz.exe Trojan.Cap971218.qtnm 木马还未处理
费尔！！！

显示全部楼层 · 发表于 2009-7-15 22:37:36

mfcs
PWS:Win32/OnLineGames.NW

显示全部楼层 · 发表于 2009-7-16 09:53:56

D:\TDdownload\orz.rar>>orz.exe Trojan.Cap971218.qtnm 木马还未处理
费尔！！！

显示全部楼层 · 发表于 2009-7-16 13:32:55

程序：
F:\NEWVIRUS\ORZ.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NETSIET.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SNSS.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GAME032.EXE
4) C:\DOCUMENTS AND
SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\F026FYHK\ORUN[1].EXE
5) C:\PROGRAM FILES\COMMON FILES\YUIEIE.EXE
6) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_4\KRNLN.FNR
7) C:\PROGRAM FILES\COMMON FILES\MICROSOFT\CTHELPER.EXE
8) C:\PROGRAM FILES\COMMON
FILES\MICROSOFT\KRNLN.FNR
9) C:\PROGRAM FILES\COMMON FILES\MICROSOFT\COM.RUN
10) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_4\COM.RUN
11) C:\PROGRAM FILES\COMMON FILES\KRNLN.FNR
12) C:\PROGRAM FILES\COMMON FILES\COM.RUN
13) C:\PROGRAM FILES\COMMON FILES\CTHELPER.EXE
14) C:\DOCUMENTS AND
SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\51DD_FREE_SETUP
是否删除木马程序及其衍生物?

好大的动作

显示全部楼层 · 发表于 2009-7-16 19:38:23

Update

[病毒样本] 第536次更新orz下载器，见1887楼.（过主流高品质）

本帖子中包含更多资源

回复 1272楼 Sherry.ai 的帖子

回复 1272楼 Sherry.ai 的帖子

本帖子中包含更多资源