新帖!!mm.exe(第297次更新)

显示全部楼层 · 发表于 2009-2-9 16:43:47

原帖由 ghj89100062 于 2009-2-9 15:44 发表
再次更新
c40d5b1bca567dd20f4061e3098d941d
TO KL

你这个跟前面的一样~~~

显示全部楼层 · 发表于 2009-2-9 17:06:06

没啊
MD5都不一样

显示全部楼层 · 发表于 2009-2-9 22:52:28

你看清楚一点

(第278次更新)

显示全部楼层 · 发表于 2009-2-9 22:57:10

D:\download\mm.rar>>mm.exe Trojan.OnLineGames.gen.a 木马还未处理

显示全部楼层 · 发表于 2009-2-10 12:38:18

第279次更新

显示全部楼层 · 发表于 2009-2-10 12:40:36

Begin scan in 'D:\0210-1236mm.rar'
D:\0210-1236mm.rar
[0] Archive type: RAR
--> mm.ex3e
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
   --> x.gif3
      [1] Archive type: RAR
      --> ￕￕￆﾬ                                                                                                                .exe
         [DETECTION] Is the TR/Dropper.Gen Trojan
   --> 1.exe3
      [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
--> 9.exe3
   [DETECTION] Contains HEUR/Crypted suspicious code
[NOTE]    A backup was created as '49c20561.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-10 12:41:06

C:\Documents and Settings\Administrator\桌面\0210-1236mm.rar > RAR > mm.ex3e - Win32/AutoRun.Agent.IE 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\0210-1236mm.rar > RAR > x.gif3 > RAR > 照片 .exe - Win32/AutoRun.Agent.IE 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\0210-1236mm.rar > RAR > 1.exe3 - 可能是 Win32/Delf.NNM 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\0210-1236mm.rar > RAR > 9.exe3 - Win32/HackTool.Xarp 特洛伊木马的变种

显示全部楼层 · 发表于 2009-2-10 15:51:09

DR.WEB
mm.exe - probably infected with MULDROP.Trojan
mm.exe\data002 - infected with Trojan.KillProc.1565
mm.exe\data003 - infected with Trojan.KillProc.1565
Archive contains 3 infected items

1.exe - probably infected with MULDROP.Trojan
1.exe\data001 - infected with Trojan.Siggen.564

9.exe - infected with Trojan.Packed.152

显示全部楼层 · 发表于 2009-2-10 17:00:09

第280次更新

显示全部楼层 · 发表于 2009-2-10 23:32:34

第281次更新

[病毒样本] 新帖!!mm.exe(第297次更新)

回复 81楼 sam.to 的帖子

回复 82楼 ghj89100062 的帖子

回复 85楼 sam.to 的帖子

回复 85楼 sam.to 的帖子

2/10