Fakealert x 3

显示全部楼层 · 发表于 2009-1-3 19:09:10

好久没见fakealert了..这次fakealert貌似带后台传数据的新功能了..虽然一传就崩..

显示全部楼层 · 发表于 2009-1-3 19:24:08

显示全部楼层 · 发表于 2009-1-3 19:26:16

伞被过

显示全部楼层 · 发表于 2009-1-3 20:27:48

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-1-3 20:26:24

扫描设置:

对象: C:\Documents and Settings\Administrator\桌面\03\file.exe, C:\Documents and Settings\Administrator\桌面\03\install.exe, C:\Documents and Settings\Administrator\桌面\03\InternetAntivirusPro.exe
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于: 2009-1-3 20:26:55

C:\Documents and Settings\Administrator\桌面\03\file.exe 已检测: Rootkit.Win32.TDSS!IK
C:\Documents and Settings\Administrator\桌面\03\install.exe 已检测: Rootkit.Win32.TDSS!IK

已扫描

文件: 3
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 2
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-1-3 20:26:56
扫描用时: 0:00:01

显示全部楼层 · 发表于 2009-1-3 21:22:24

上报ESET

显示全部楼层 · 发表于 2009-1-3 22:10:23

to kl

显示全部楼层 · 发表于 2009-1-4 17:24:53

Hello,

file.exe_ - Trojan.Win32.Agent.bcsz,

install.exe_ - Trojan-Downloader.Win32.FraudLoad.cvn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

InternetAntivirusPro.exe_

Haven't a password we can't extract this file. Please send us a password or repack files
with password 'infected' (without quotes) and send it to us.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

InternetAntivirusPro.exe_
这个的password是?

显示全部楼层 · 发表于 2009-1-4 17:31:32

不知道那个install.exe下载后自动解压的

显示全部楼层 · 发表于 2009-1-4 17:33:07

你能不能从那个install.exe中得到password?

显示全部楼层 · 发表于 2009-1-4 18:25:25

你附件的
7e73468e4457b64591f6505272e877d9 InternetAntivirusPro.exe+

剛下的
2c71e20f8baaabba8aebc5ebea9a9dc1 InternetAntivirusPro.exe3

[病毒样本] Fakealert x 3

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 sam.to 的帖子

回复 8楼 qianwenxiang 的帖子

本帖子中包含更多资源