cc.exe(14日情人节更新)

显示全部楼层 · 发表于 2009-2-8 23:55:50

==================09.02.14（情人节）=====
TO KL
MD5：ef3730cb7c69c8029d6ed0bc77a4f523
==================09.02.13=============
TO KL
MD5：88aa09e93aa5dc2e2a97cb40fb9c0301
===================09.02.12===============

MD5：1ac515807d4255a291ad6137d871ff0a
===================09.02.10==================
TO KL
MD5：6a4a603aab46008e2d3d959b0d734b45
===================09.02.08=====================

MD5：b4be387c9f9bd419c9f0205075e0165b

[ 本帖最后由 ghj89100062 于 2009-2-14 11:46 编辑 ]

显示全部楼层 · 发表于 2009-2-8 23:56:54

过mcafee8.5

显示全部楼层 · 发表于 2009-2-8 23:57:18

cc.exe - 可能是 Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种

显示全部楼层 · 发表于 2009-2-9 00:01:36

cc.exe infected with Trojan.Inject.5415

显示全部楼层 · 发表于 2009-2-9 00:08:58

程序：
C:\DOCUMENTS AND SETTINGS\........\LOCAL SETTINGS\TEMP\RAR$EX01.090\CC.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\.............\LOCAL SETTINGS\TEMP\DLL222.DLL
2) C:\WINDOWS\SYSTEM32\NSKHELPER2.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-2-9 00:17:51

应该是NSDownloader病毒

显示全部楼层 · 发表于 2009-2-9 00:48:09

'TR/Dropper.Gen' [trojan]

显示全部楼层 · 发表于 2009-2-9 00:50:49

手机接收KL回复下…哈哈

显示全部楼层 · 发表于 2009-2-9 00:51:47

帖子也是手机发的哈

显示全部楼层 · 发表于 2009-2-9 00:57:00

总觉得俄罗斯人怪怪的，it's detection这个应该是its吧

[病毒样本] cc.exe(14日情人节更新)

本帖子中包含更多资源

蜘蛛的回信

本帖子中包含更多资源

浏览过的版块