Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)

显示全部楼层 · 发表于 2009-2-28 00:29:59

ae64c09fdc4f1d2db64723e79031a400 save.exe

to kl

save.exe_ - Email-Worm.Win32.Iksmas.wj

[ 本帖最后由 sam.to 于 2009-2-28 11:24 编辑 ]

显示全部楼层 · 发表于 2009-2-28 02:10:01

红伞报了上报费尔和KV

显示全部楼层 · 发表于 2009-2-28 02:15:15

C:\Documents and Settings\Administrator\桌面\save.rar > RAR > save.exe1 - Win32/Waledac.GQ 特洛伊木马的变种

显示全部楼层 · 发表于 2009-2-28 02:29:57

好像测试的有点晚了。
呵呵。
红伞微点都报了。

显示全部楼层 · 发表于 2009-2-28 10:32:43

原帖由 sam.to 于 2009-2-27 19:50 发表

难道你不懂使用编辑?

3句话分开3个帖,有灌水之嫌!

我是经过抓包分析的，发现这几个病毒的变种总是去访问一个国外的打折网站。
所以，你发上来的其实没什么变化。

至于灌不灌水，我倒忘了，想到一句就说一句。

显示全部楼层 · 发表于 2009-2-28 10:41:28

VirusBuster found nothing

显示全部楼层 · 发表于 2009-2-28 10:44:16

有个问题问一下楼主：

难道你不懂使用编辑？

这句话是什么意思？需要什么方式编辑吗？还是二进制格式的查看？...没搞明白^_^

刚才对288楼的discounts.exe2文件抓了下网络包，还是去这个网站http://97.101.57.155/
登录该网站下载一些页面和图片，没有别的操作了。

显示全部楼层 · 发表于 2009-2-28 11:02:18

禁止口水！

变种样本通常是改变特征码，其行为一般没有变化...

显示全部楼层 · 发表于 2009-2-28 11:07:49

o .明白了。主要是查杀特征码的。我这只关注网络行为，忘了特征码了。

显示全部楼层 · 发表于 2009-2-28 11:25:33

原帖由 mikzh 于 2009-2-28 10:32 发表

我是经过抓包分析的，发现这几个病毒的变种总是去访问一个国外的打折网站。
所以，你发上来的其实没什么变化。

至于灌不灌水，我倒忘了，想到一句就说一句。

是,但特徵碼不同,有上报的需要

[病毒样本] Email-Worm.Win32.Iksmas. (來自垃圾邮件) 最后更新:486超过150个样本)