logo2.gif

显示全部楼层 · 发表于 2009-1-3 19:01:39

跨年的样本..31号的好像..
（from hxp://28.16868.org/ip/logo2.gif ）

avast -

干掉了前面的gif后 avast:

C:\Test\0812\29\55.gif\$TEMP\$TEMP\151.exe\$[34]\$R0
Win32:Adware-gen [Adw]

显示全部楼层 · 发表于 2009-1-3 19:03:19

过期作废。

显示全部楼层 · 发表于 2009-1-3 19:04:15

TO　ＫＬ

显示全部楼层 · 发表于 2009-1-3 19:39:51

Requested URL: http://bbs.kafan.cn/attachment.p ... 3e&t=1230982747
Information: Contains recognition pattern of the DR/FakePic.Gen dropper
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.1.65

显示全部楼层 · 发表于 2009-1-3 19:57:05

为什么费尔扫描可以发现，居然直接打开是gif图片。。。。谁能解释一下啊

显示全部楼层 · 发表于 2009-1-3 20:23:55

用记事本直接打开这个gif文件
你就会发现有很多代码

显示全部楼层 · 发表于 2009-1-3 20:31:42

\logo2.rar
[0] Archive type: RAR
--> logo2.gif
[DETECTION] Contains recognition pattern of the DR/FakePic.Gen dropper
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2009-1-3 23:00:01

上报了一次无回复,继续上报

[ 本帖最后由 dreams521 于 2009-1-3 23:05 编辑 ]

显示全部楼层 · 发表于 2009-1-4 00:41:19

logo2.gif_

No malicious code was found in this file.

[病毒样本] logo2.gif

本帖子中包含更多资源

回复 5楼 tgzw1680 的帖子

回复 1楼 qianwenxiang 的帖子