Setup.exe更新[2,5]

显示全部楼层 · 发表于 2009-2-5 16:45:26

MD5: 27DB70B37139D79A34E606C7D0066305
Micorsoft Visual C++ 7.0 Method2
Notice:0x006669C8 extra bytes found,starting at offset 0x00016E00.

显示全部楼层 · 发表于 2009-2-5 16:47:00

TO ESET

显示全部楼层 · 发表于 2009-2-5 16:51:24

Ka 8 0

显示全部楼层 · 发表于 2009-2-5 16:54:49

'DR/Fraud.XPPolice.A [dropper]'

显示全部楼层 · 发表于 2009-2-5 17:47:12

to VB

PS.我下了两次都是丢包，哈希的时候能不能分开来

[ 本帖最后由 ledled 于 2009-2-5 17:50 编辑 ]

显示全部楼层 · 发表于 2009-2-7 16:56:51

2009/2/7 16:54:35 已删除木马程序 Trojan.Win32.FraudPack.aqb G:\Temp\Virus\setup\setup.exe
2009/2/7 16:54:35 已删除木马程序 Trojan.Win32.FraudPack.aqb G:\Temp\Virus\setup\setup.exe//Core.dll
2009/2/7 16:54:35 已删除木马程序 Trojan.Win32.FraudPack.aqb G:\Temp\Virus\setup\setup.exe//AVCoreFn.dll
2009/2/7 16:54:35 已删除木马程序 Trojan.Win32.FraudPack.aqb G:\Temp\Virus\setup\setup.exe//xppolice.exe

显示全部楼层 · 发表于 2009-2-7 17:29:35

瑞星 0

上报KV and rising

显示全部楼层 · 发表于 2009-2-11 16:15:30

setup.exe_ - Trojan.Win32.FraudPack.aqb

[病毒样本] Setup.exe更新[2,5]

本帖子中包含更多资源

浏览过的版块