新帖!!mm.exe(第297次更新)

显示全部楼层 · 发表于 2009-2-11 18:12:11

这东东真契而不舍。

显示全部楼层 · 发表于 2009-2-11 18:12:45

284次更新
2009-2-11 18:11:49 =5301.4018
2009-2-11 18:11:49 =5522.0000
2009-2-11 18:11:49 =
2009-2-11 18:11:49 =

mm09021103\mm.exe\mm.exe W32/Autorun.worm.es

MVSE 8.5i p7 kill...

显示全部楼层 · 发表于 2009-2-11 22:53:07

第284次更新

显示全部楼层 · 发表于 2009-2-11 22:54:05

原帖由 ghj89100062 于 2009-2-11 18:08 发表
284次更新
463050
977fd597b559ff62ff62102cb201a441

怎么跟我的md5不同....kl有沒有回信?

100楼的分析中有一部分不正确

[ 本帖最后由 sam.to 于 2009-2-11 22:55 编辑 ]

显示全部楼层 · 发表于 2009-2-11 22:56:18

2月11第3次红伞全杀

显示全部楼层 · 发表于 2009-2-11 22:58:14

0211-2243mm.rar > RAR > 9.exe2 - Win32/HackTool.Xarp 特洛伊木马的变种
0211-2243mm.rar > RAR > x.gif2 > RAR > 照片.exe - Win32/AutoRun.Agent.IE 蠕虫的变种
Desktop\0211-2243mm.rar > RAR > mm.e2xe - Win32/AutoRun.Agent.IE 蠕虫的变种
Desktop\0211-2243mm.rar > RAR > 1.ex2e - 可能是 Win32/Delf.NNM 特洛伊木马的变种
Desktop\0211-2243mm-c.rar > RAR > 0211-2243mm-c\AVav.pi2f - Win32/AutoRun.Agent.IE 蠕虫的变种
0211-2243mm-c.rar > RAR > 0211-2243mm-c\conime.ex2e - Win32/TrojanDropper.Small.NIY 特洛伊木马的变种
0211-2243mm-c.rar > RAR > 0211-2243mm-c\falskp.dl2l - Win32/Delf.NNM 特洛伊木马的变种
0211-2243mm-c.rar > RAR > 0211-2243mm-c\userinit.e2xe - 未查明的 NewHeur_PE 病毒

显示全部楼层 · 发表于 2009-2-12 11:40:47

第285次更新

显示全部楼层 · 发表于 2009-2-12 11:41:38

TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2009-2-12 11:42:20

Begin scan in 'D:\0212-1138mm.rar'
D:\0212-1138mm.rar
[0] Archive type: RAR
--> mm.ex3e
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    A backup was created as '49c49ac1.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-12 11:44:19

名称: Packed/Upack
类型: Sequence

描述:

文件:
c:\users\administrator\desktop\mm.ex3e

[病毒样本] 新帖!!mm.exe(第297次更新)

回复 109楼 ghj89100062 的帖子

回复 113楼 sam.to 的帖子

评分

回复 117楼 sam.to 的帖子

评分

回复 117楼 sam.to 的帖子

评分

回复 117楼 sam.to 的帖子