第536次更新orz下载器，见1887楼.（过主流高品质）

显示全部楼层 · 发表于 2008-12-11 18:34:24

BZ~我是今天这才抓的...怎么会...

显示全部楼层 · 发表于 2008-12-11 18:40:36

原帖由 935623508 于 2008-12-11 18:34 发表
BZ~我是今天这才抓的...怎么会...

我没骗你啊
你可以自己去下那个ko.exe，比比两个MD5，而且我发到沙盘分析，两者的行为都是一样的
这个ko也会更新的
你那个orz是哪抓来的？

显示全部楼层 · 发表于 2008-12-11 18:42:13

这是今天才收到的饿....

显示全部楼层 · 发表于 2008-12-11 18:44:15

行为肯定是一样的...只不过在Temp目录下是叫orz，运行后就叫system.exe

显示全部楼层 · 发表于 2008-12-12 18:48:26

To KL

显示全部楼层 · 发表于 2008-12-13 00:31:56

原帖由 935623508 于 2008-12-12 18:48 发表
To KL

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=417811&k=dacf79f526d2bc1ab5a94bc105cfa57c&t=1229099497
Information: Is the TR/Crypt.XDR.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.0.228

显示全部楼层 · 发表于 2008-12-13 00:46:12

原帖由 935623508 于 2008-12-12 18:48 发表
To KL

显示全部楼层 · 发表于 2008-12-13 03:06:59

微点咔嚓~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2008-12-13 09:10:39

MCAFEE清空了

显示全部楼层 · 发表于 2008-12-13 12:12:11

12.13 To KL

[病毒样本] 第536次更新orz下载器，见1887楼.（过主流高品质）

回复 129楼 Redevil 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源