mm.exe(第210次更新) dll生成过大量!

显示全部楼层 · 发表于 2008-12-13 09:11:37

全部包被mcafee清空了..

显示全部楼层 · 发表于 2008-12-13 11:28:11

12月13日样本微点全杀。

显示全部楼层 · 发表于 2008-12-13 11:33:11

1207-1602mm 1213－0008MM
norman 都是4个

[ 本帖最后由 NobleT 于 2008-12-13 11:34 编辑 ]

显示全部楼层 · 发表于 2008-12-13 13:46:51

ESET 全K
C:\Documents and Settings\GUNDAM\桌面\1213-0008MM.RAR » RAR » x.gif3 » RAR » 照片 .exe - a variant of Win32/AutoRun.WC worm
C:\Documents and Settings\GUNDAM\桌面\1213-0008MM.RAR » RAR » 1.exe2 - probably a variant of Win32/Delf.NNM trojan
C:\Documents and Settings\GUNDAM\桌面\1213-0008MM.RAR » RAR » 9.exe2 - a variant of Win32/HackTool.Xarp trojan
C:\Documents and Settings\GUNDAM\桌面\1213-0008MM.RAR » RAR » mm.exe3 - a variant of Win32/AutoRun.WC worm
C:\Documents and Settings\GUNDAM\桌面\1213-0008mm-C.rar » RAR » dstkstxut.dll3 - a variant of Win32/Delf.NNM trojan

显示全部楼层 · 发表于 2008-12-13 17:51:30

第170次更新

显示全部楼层 · 发表于 2008-12-13 17:57:38

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Owner\桌面\1213-1749mm.rar'
C:\Documents and Settings\Owner\桌面\1213-1749mm.rar
[0] Archive type: RAR
   --> 1.exe2
      [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
--> 9.ex3e
   [DETECTION] Contains HEUR/Crypted suspicious code
   --> x.gif3
      [1] Archive type: RAR
      --> ￕￕￆﾬ                                                                                                                                  .exe
      [DETECTION] Contains HEUR/Crypted suspicious code
--> mm.exe3
   [DETECTION] Is the TR/Crypt.FKM.Gen Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-12-13 17:59:10

启发者均上报

显示全部楼层 · 发表于 2008-12-14 15:38:39

第171次更新

显示全部楼层 · 发表于 2008-12-14 23:26:35

第172次更新

显示全部楼层 · 发表于 2008-12-14 23:37:25

卡巴miss
小红伞杀
洗洗睡了

[病毒样本] mm.exe(第210次更新) dll生成过大量!

本帖子中包含更多资源

浏览过的版块