第536次更新orz下载器，见1887楼.（过主流高品质）

显示全部楼层 · 发表于 2009-1-29 11:56:40

File ID  Filename Size (Byte) Result
25245339  orz3x.rar 266.57 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25244974  orzC.exe  80 KB  MALWARE
25245340  orzB.exe  156 KB  UNDER ANALYSIS
25245341  orzA.exe  91.5 KB  UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:

Filename Result
orzC.exe  MALWARE

The file 'orzC.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Crypt.BF. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-1-29 12:00:27

avast Win32:Trojan-gen {Other} x1 dll
sas Trojan.Unclassified/MXSML71-Packed x1 dll

显示全部楼层 · 发表于 2009-1-29 12:08:49

那我只上报毛豆了.

吐...毛豆的分析结果总是出不来.不知道刷新多少时间了.

[ 本帖最后由 Tynox 于 2009-1-29 12:20 编辑 ]

显示全部楼层 · 发表于 2009-1-29 16:20:38

http://imagesrepository.com/resolution.php
http://zone-searching.com/borders.php

访问了这两个..zlob or renos ?..

显示全部楼层 · 发表于 2009-1-29 17:55:31

不知道..这会不是从本土的网站上挖的

显示全部楼层 · 发表于 2009-1-30 10:45:45

To KL

显示全部楼层 · 发表于 2009-1-30 10:48:54

检测到威胁: HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2009-1-30 10:49:10

'TR/Agent.77824' [trojan]

显示全部楼层 · 发表于 2009-1-30 11:02:41

费尔特征始终不认识,但是,都能主动拦截,并且在线扫描也都报木马或者间谍软件.呵呵,看来是不准备更新特征库.

显示全部楼层 · 发表于 2009-1-30 11:06:59

To KL

[病毒样本] 第536次更新orz下载器，见1887楼.（过主流高品质）

回复 381楼 saga3721 的帖子

回复 384楼 qianwenxiang 的帖子

本帖子中包含更多资源

回复 386楼 935623508 的帖子

回复 386楼 935623508 的帖子

本帖子中包含更多资源