Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)

显示全部楼层 · 发表于 2009-2-18 12:35:38

d8d2934f0217ce0c062763f8329e7663 run.exe

to kl

19/2/2009 17:12:46 已刪除: Email-Worm.Win32.Iksmas.kp C:\Documents and Settings\kato9096\桌面\run.rar/run.exe3

[ 本帖最后由 sam.to 于 2009-2-19 17:13 编辑 ]

显示全部楼层 · 发表于 2009-2-18 13:25:35

TO-DW

显示全部楼层 · 发表于 2009-2-18 13:28:23

Begin scan in 'C:\Users\Kitman\Downloads\run.rar'
C:\Users\Kitman\Downloads\run.rar
[0] Archive type: RAR
--> run.exe3
   [DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    A backup was created as '4a099cd4.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-18 13:30:37

to VB

显示全部楼层 · 发表于 2009-2-19 17:12:09

84395b1146388f2ebec445727c17e3c0 lovekit.exe

to kl

lovekit.ex2e - Email-Worm.Win32.Iksmas.oj

[ 本帖最后由 sam.to 于 2009-2-21 00:30 编辑 ]

显示全部楼层 · 发表于 2009-2-19 17:39:02

名称: Trojan.Waledac.Gen!Pac.6
类型: Virus

描述:

文件:
c:\users\administrator\desktop\lovekit.ex2e

显示全部楼层 · 发表于 2009-2-19 18:41:23

MD5: BB65C9A7B86B575CB103DE15811747B8
Unidentified Packer. *
Notice:0x00000001 extra bytes found,starting at offset 0x0006C400.

Deborah just sent the ecard and wrote for you:
"Yours For A Lifetime!"

You can access this service at:
****://oet.bestlovelong.com/?id=7a6452065adb03d6d2c84347
You can see your card at any time within 50 days.

显示全部楼层 · 发表于 2009-2-19 18:43:15

'TR/Dropper.Gen' [trojan]

显示全部楼层 · 发表于 2009-2-19 18:46:03

过红伞过不了微点，报了未知后门

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\DEVKIT.EXE
是否删除木马程序及其衍生物?

[ 本帖最后由 saga3721 于 2009-2-19 18:48 编辑 ]

显示全部楼层 · 发表于 2009-2-19 18:53:41

不过这种后门就改点注册表自启动什么的，只要防火墙就可以堵住其出站，没有其他厉害的招数

[病毒样本] Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)

本帖子中包含更多资源

回复 181楼 sam.to 的帖子

回复 181楼 sam.to 的帖子

回复 181楼 sam.to 的帖子

本帖子中包含更多资源

回复 185楼 sam.to 的帖子

本帖子中包含更多资源

回复 185楼 sam.to 的帖子

回复 187楼 qianwenxiang 的帖子