我靠，卡饭有这种样本居然没有人管（卡巴没报啊）

显示全部楼层 · 发表于 2007-1-12 13:03:30

都这么长时间了，看来非要发到样本区才有人上报啊

显示全部楼层 · 发表于 2007-1-12 13:10:28

是什么病毒？

显示全部楼层 · 发表于 2007-1-12 13:13:30

好像是威金＝＝＝熊猫烧香

显示全部楼层 · 发表于 2007-1-12 13:24:21

病毒？

显示全部楼层 · 发表于 2007-1-12 13:26:02

原帖由 绅博周幸 于 2007-1-12 13:13 发表
好像是威金＝＝＝熊猫烧香

是不是有人发在求助区之类的地方??

显示全部楼层 · 发表于 2007-1-12 14:15:31

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Logo1.rar'
C:\Documents and Settings\Administrator\桌面\
  Logo1.rar
[0] Archive type: RAR
--> Logo1.exe
      [DETECTION] Is the Trojan horse TR/Agent.156846
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-1-12 14:19:06

小红伞KO！
Logo1.exe
[DETECTION] Is the Trojan horse TR/Agent.156846

显示全部楼层 · 发表于 2007-1-12 14:45:13

运行后微点报未知间谍

显示全部楼层 · 发表于 2007-1-12 15:38:46

文件完成后会自动删除
复制本身为c:\windows\svchost.exe
调用resdll.exe插入其他进程
可以枚举已有线程
可以破防火墙。（如果其他动作都成功的情况下）

显示全部楼层 · 发表于 2007-1-12 15:43:25

卡巴还是没有反应。。过几天换了

[病毒样本] 我靠，卡饭有这种样本居然没有人管（卡巴没报啊）

本帖子中包含更多资源

评分

本帖子中包含更多资源