本人不再更新，病毒还会更新，有兴趣的自行跟踪

显示全部楼层 · 发表于 2008-11-27 20:08:55

测试的NET2和NET3
解压后改名了的！

显示全部楼层 · 发表于 2008-11-27 20:38:51

2008-11-27 20:38:16 http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX Maxthon Browser 拒绝: Trojan-Downloader.Win32.Banload.yjq
2008-11-27 20:38:16 http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX Maxthon Browser 检测到: Trojan-Downloader.Win32.Banload.yjq

显示全部楼层 · 发表于 2008-11-27 21:01:07

这个感染比较牛。所以EXE全部挂。小浩再现

显示全部楼层 · 发表于 2008-11-27 21:48:38

BitDefender全部截住，改删的删，改阻止的阻止。

显示全部楼层 · 发表于 2008-11-27 21:59:20

C:\Documents and Settings\GUNDAM\桌面\net2.rar » RAR » net1.ex3e - a variant of Win32/Sirung trojan
C:\Documents and Settings\GUNDAM\桌面\net1.rar » RAR » net1.exe - Win32/Sirung.A trojan
C:\Documents and Settings\GUNDAM\桌面\net3.rar » RAR » net1.exe - a variant of Win32/Sirung trojan

[ 本帖最后由 leonfg 于 2008-11-28 02:18 编辑 ]

显示全部楼层 · 发表于 2008-11-27 22:05:17

智能的HIPS防不住

。。。
EQ使用大将军的“静默”规则就可以防住了

SO。。。我马上卸掉TF换EQ

智能的还是不放心。。。没有个人判断的好~

显示全部楼层 · 发表于 2008-11-27 22:12:06

EQ小意思，轻松搞定

显示全部楼层 · 发表于 2008-11-27 23:09:28

好牛的东西。。。病毒和杀毒果然是军备竞赛

显示全部楼层 · 发表于 2008-11-28 02:16:24

C:\Documents and Settings\GUNDAM\桌面\net4.rar » RAR » net1.exe - a variant of Win32/Sirung trojan

显示全部楼层 · 发表于 2008-11-28 09:02:41

继续关注此毒。

费尔跟进很快啊，4个全杀了。

[病毒样本] 本人不再更新，病毒还会更新，有兴趣的自行跟踪

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 aerbeisi 的帖子