Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)

显示全部楼层 · 发表于 2009-2-27 17:08:22

ab7fb77c5b86e2b89c941ecfe2f7ead1 list.exe2
e70c9b87cdc168e14eee633886454d86 nocrisis.exe1
3aa6938d79105b6482be68ff8bb5d82e save.exe1
4d71dc7f503fd53414995de352b95ae7 print.exe1
ce7c7a8dbcf5e357730799c9449ade2f list.exe1
80602a4545525ddf0d4fcb6ca35440e5 save.exe4
8001bad9afb8b7761891713225a0608a couponlist.exe2
93eace78f491e40a9986e13a736dc9a1 save.exe3
5a69c81b7170f7c7133bf9893a089ba5 print.exe3
5525663e736bc4591ccb679d9793a339 disc.exe1
f4de329a043ba6aab677408eb878fffa save.exe2
f26babddd205f8813a1c2b49fc01a8fd print.exe2
9b8ff7ad1ff0b2150f2f0670caf1bf42 nocrisis.exe2

to kl

1/3/2009 16:00:58 已偵測: Email-Worm.Win32.Iksmas.vy C:\Documents and Settings\kato9096\桌面\13\85124512\nocrisis.exe1
1/3/2009 16:00:58 已偵測: Email-Worm.Win32.Iksmas.vz C:\Documents and Settings\kato9096\桌面\13\85124512\print.exe1
1/3/2009 16:00:59 已偵測: Email-Worm.Win32.Iksmas.wa C:\Documents and Settings\kato9096\桌面\13\85124512\save.exe1
1/3/2009 16:02:00 已偵測: Email-Worm.Win32.Iksmas.wb C:\Documents and Settings\kato9096\桌面\13\85124512\save.exe3

Здравствуйте,

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.

>
>
С уважением, Татаринов Иван
Вирусный аналитик
123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1
Тел./факс: + 7 (495) 797 8700
http://www.kaspersky.ru http://www.viruslist.ru

[ 本帖最后由 sam.to 于 2009-3-1 23:55 编辑 ]

显示全部楼层 · 发表于 2009-2-27 18:40:54

继续跟进
马上处分析报告

显示全部楼层 · 发表于 2009-2-27 18:52:11

环境不行，邮件没发出去。

该病毒是感染型。

显示全部楼层 · 发表于 2009-2-27 18:52:37

不过lz最近更新的Email型蠕虫都是去那个网站的。

有新的吗？

显示全部楼层 · 发表于 2009-2-27 18:56:15

to rs

显示全部楼层 · 发表于 2009-2-27 19:12:23

to VB

显示全部楼层 · 发表于 2009-2-27 19:50:06

原帖由 mikzh 于 2009-2-27 18:52 发表
不过lz最近更新的Email型蠕虫都是去那个网站的。

有新的吗？

难道你不懂使用编辑?

3句话分开3个帖,有灌水之嫌!

显示全部楼层 · 发表于 2009-2-27 21:33:59

a45aa75eaec9035e364c1069067e7a11 sales.exe1
44f197782e6935bbee7e5c4025999b09 discounts.exe2
to kl

5/3/2009 17:13:09 已偵測: Email-Worm.Win32.Iksmas.gen C:\Documents and Settings\kato9096\桌面\-2.rar/discounts.exe2
5/3/2009 17:13:10 已刪除: Email-Worm.Win32.Iksmas.gen C:\Documents and Settings\kato9096\桌面\-2.rar/sales.exe1

[ 本帖最后由 sam.to 于 2009-3-5 17:13 编辑 ]

显示全部楼层 · 发表于 2009-2-27 21:44:06

VirusBuster found nothing

显示全部楼层 · 发表于 2009-2-28 00:01:20

e7951f328ddeda677c14242c5df47711  couponlist.exe2
ef253d35ae97819089b0235c8dcc3e55  couponlist.exe1
e157969bee9318c9064a4fb6dfbea0de  sale.exe1
to kl
couponlist.exe2 - Email-Worm.Win32.Iksmas.wm,
couponlist.exe_ - Email-Worm.Win32.Iksmas.wl,
sale.exe_ - Email-Worm.Win32.Iksmas.wn

[ 本帖最后由 sam.to 于 2009-2-28 11:24 编辑 ]

[病毒样本] Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)

本帖子中包含更多资源

评分

回复 281楼 sam.to 的帖子

本帖子中包含更多资源

回复 288楼 sam.to 的帖子

本帖子中包含更多资源