[病毒样本] 78x

显示全部楼层 · 发表于 2009-1-13 21:17:58

其实……第二个……更困难
绝对是国足在电信洗脚了这几天一大堆网站打不开。。

显示全部楼层 · 发表于 2009-1-13 21:21:34

This file is already detected. Please update your bases.

显示全部楼层 · 发表于 2009-1-13 21:24:36

两个都下不了，诶

显示全部楼层 · 发表于 2009-1-14 06:07:38

小红伞发现 82
DrWeb 共 68 感染50 可疑12 广告 6
B D 68
Avast 78

显示全部楼层 · 发表于 2009-1-14 09:18:51

显示全部楼层 · 发表于 2009-1-14 09:43:21

飘忽...

我RP很好...
访问一点都没问题

显示全部楼层 · 发表于 2009-1-14 09:48:45

哦,原来是这个样子!

显示全部楼层 · 发表于 2009-1-14 10:01:40

来做一回扫描党..

微点特征干掉43个..主防不好测...沙盘里头微点没反应的...

红伞干掉了剩下的34个

还差一个，运行时提示

：
---------------------------
C:\Documents and Settings\.18F12FE200FB45E\桌面\Anti-Virus lab\Run virus lab\Collection5\d5f74de0bfd0a91426cf4bead7e90971.exe
---------------------------

参数不正确。

---------------------------

确定
---------------------------
另外纠正一点，单红伞干掉了77个...不是83个

显示全部楼层 · 发表于 2009-1-14 10:07:23

我猜得一点都没错...

果然是个HTML文件
d5f74de0bfd0a91426cf4bead7e90971.exe...真实后缀是.htm

内容是[:27:]

<html><head><title>hdnd35q.cn</title><META NAME="ROBOTS" CONTENT="NOARCHIVE"></head>
<frameset rows="18,90%,0" frameborder=no framespacing=0>
<frame src='/purchase.php' frameborder=0>
<frame name="main" src="/content.php?d=55690c3b0763073251650f3a5270517c5c375038">
<frame src="/frame.php" frameborder=0></frameset><noframes></noframes>
</html>

复制代码

显示全部楼层 · 发表于 2009-1-14 10:23:19

忘了看文件类型了迅雷下错了也不管的。。

[病毒样本] 78x

本帖子中包含更多资源

回复 19楼 aarwwefdds 的帖子