转avpclub的一个样本

显示全部楼层 · 发表于 2009-2-4 21:59:19

C:\Documents and Settings\Administrator\桌面\WinRAR.rar>>WinRAR.exe Heuri.Possible/Packed 启发式扫描还未处理

显示全部楼层 · 发表于 2009-2-4 22:06:04

mcafee8.5

显示全部楼层 · 发表于 2009-2-4 22:22:33

微点提示访问远程地址安徽，放行点线上购买生成程序，运行杀！过程让人体验此毒的新意，推荐红伞的试一下，红伞一下子杀了让人摸不着头脑

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\VM303SCTI.EXE
是否阻止该进程继续运行?

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\VM303SCTI.EXE
是否删除木马程序及其衍生物?

[ 本帖最后由 saga3721 于 2009-2-4 22:27 编辑 ]

显示全部楼层 · 发表于 2009-2-4 22:38:05

WinRAR.exe - Backdoor.Win32.Ceckno.cxf

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-2-4 22:53:36

小A杀了..嘎嘎

[病毒样本] 转avpclub的一个样本

本帖子中包含更多资源