第536次更新orz下载器，见1887楼.（过主流高品质）

显示全部楼层 · 发表于 2009-2-16 20:28:02

to rs

显示全部楼层 · 发表于 2009-2-16 20:30:06

Begin scan in 'D:\orz.rar'
D:\orz.rar
[0] Archive type: RAR
--> orz
   [DETECTION] Contains recognition pattern of the DR/BHO.fox dropper
   --> orz
      [1] Archive type: NSIS
      --> ProgramFilesDir/39.exe
      [DETECTION] Contains recognition pattern of the ADSPY/Cin.FBT.53248 adware or spyware
[NOTE]    A backup was created as '4a135cb2.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-17 21:35:50

高质量的终于更新了

显示全部楼层 · 发表于 2009-2-17 21:40:27

TO AVIRA

显示全部楼层 · 发表于 2009-2-17 21:46:04

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\ORZ.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\MSXML71.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-2-17 21:57:56

VirusBuster found nothing

显示全部楼层 · 发表于 2009-2-17 22:06:17

?Filename Result
orz.exe MALWARE

The file 'orz.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Agent.spa. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-2-17 23:33:25

TO-DW

显示全部楼层 · 发表于 2009-2-18 01:12:16

红伞更新了引擎将此物纳入了大众基因'TR/Crypt.XPACK.Gen' [trojan]

显示全部楼层 · 发表于 2009-2-18 18:57:43

Miss

[病毒样本] 第536次更新orz下载器，见1887楼.（过主流高品质）

回复 510楼 935623508 的帖子

本帖子中包含更多资源

回复 513楼 935623508 的帖子

回复 513楼 935623508 的帖子

回复 513楼 935623508 的帖子

回复 513楼 935623508 的帖子

回复 513楼 935623508 的帖子

回复 517楼 linjw 的帖子

本帖子中包含更多资源