新帖!!mm.exe(第297次更新)

显示全部楼层 · 发表于 2009-2-12 11:53:15

原帖由 sam.to 于 2009-2-11 22:54 发表

怎么跟我的md5不同....kl有沒有回信?

100楼的分析中有一部分不正确

我已知道原因了

显示全部楼层 · 发表于 2009-2-12 11:53:58

伪造的？

显示全部楼层 · 发表于 2009-2-12 14:13:16

不同地址有不同的下載文件

显示全部楼层 · 发表于 2009-2-12 15:04:28

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\MM.EXE
病毒程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DLL11.TMP
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2009-2-12 22:04:33

(第286次更新)

显示全部楼层 · 发表于 2009-2-12 22:07:55

Begin scan in 'D:\0212-2157mm.rar'
D:\0212-2157mm.rar
[0] Archive type: RAR
--> mm.e3xe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
   --> x.g2if
      [1] Archive type: RAR
      --> ￕￕￆﾬ                                                                                                                .exe
         [DETECTION] Is the TR/Dropper.Gen Trojan
   --> 1.e2xe
      [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
--> 9.2exe
   [DETECTION] Contains HEUR/Crypted suspicious code
[NOTE]    A backup was created as '49c52d4b.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-12 22:16:24

Miss 2 to VB

显示全部楼层 · 发表于 2009-2-13 14:09:21

13日更新
总数第287次更新
MD5：6fb5fdf04e2ae32916c5f11f6a0c44b3

[ 本帖最后由 ghj89100062 于 2009-2-13 14:14 编辑 ]

显示全部楼层 · 发表于 2009-2-13 14:10:57

'TR/Crypt.XPACK.Gen [trojan]'

显示全部楼层 · 发表于 2009-2-13 15:07:45

尊敬的用户，您好！


mm09021301.exe

以上文件中包含恶意代码，正在处理中，请您注意及时更新病毒库查杀。

非常感谢您向我们提供可疑文件样本，有了您的支持我们将做得更好。
　　

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
24小时技术支持热线400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：support@kaspersky.com.cn
病毒上报邮箱：virus@kaspersky.com.cn

卡巴斯基中国技术服务中心          399号工程师为您服务
=======  2009-02-13  14:19:00 您在来信中写道：=======

[病毒样本] 新帖!!mm.exe(第297次更新)

回复 121楼 sam.to 的帖子

回复 122楼 luxiao200888 的帖子

回复 125楼 sam.to 的帖子

回复 125楼 sam.to 的帖子

本帖子中包含更多资源

回复 128楼 ghj89100062 的帖子

回复 128楼 ghj89100062 的帖子