cc.exe(14日情人节更新)

显示全部楼层 · 发表于 2009-2-8 23:55:50

==================09.02.14（情人节）=====
TO KL
MD5：ef3730cb7c69c8029d6ed0bc77a4f523
==================09.02.13=============
TO KL
MD5：88aa09e93aa5dc2e2a97cb40fb9c0301
===================09.02.12===============

MD5：1ac515807d4255a291ad6137d871ff0a
===================09.02.10==================
TO KL
MD5：6a4a603aab46008e2d3d959b0d734b45
===================09.02.08=====================

MD5：b4be387c9f9bd419c9f0205075e0165b

[ 本帖最后由 ghj89100062 于 2009-2-14 11:46 编辑 ]

显示全部楼层 · 发表于 2009-2-8 23:56:54

过mcafee8.5

显示全部楼层 · 发表于 2009-2-8 23:57:18

cc.exe - 可能是 Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种

显示全部楼层 · 发表于 2009-2-9 00:01:36

cc.exe infected with Trojan.Inject.5415

显示全部楼层 · 发表于 2009-2-9 00:08:58

程序：
C:\DOCUMENTS AND SETTINGS\........\LOCAL SETTINGS\TEMP\RAR$EX01.090\CC.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\.............\LOCAL SETTINGS\TEMP\DLL222.DLL
2) C:\WINDOWS\SYSTEM32\NSKHELPER2.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-2-9 00:17:51

应该是NSDownloader病毒

显示全部楼层 · 发表于 2009-2-9 00:48:09

'TR/Dropper.Gen' [trojan]

显示全部楼层 · 发表于 2009-2-9 00:50:49

手机接收KL回复下…哈哈

显示全部楼层 · 发表于 2009-2-9 00:51:47

帖子也是手机发的哈

显示全部楼层 · 发表于 2009-2-9 00:57:00

总觉得俄罗斯人怪怪的，it's detection这个应该是its吧

显示全部楼层 · 发表于 2009-2-9 01:00:15

New malicious software was found in this file
这句话就很怪吧

显示全部楼层 · 发表于 2009-2-9 07:07:42

2009/2/9 7:05:11 已清除木马程序 Trojan-Downloader.Win32.Agent.bgys G:\Temp\Virus\cc.rar/cc.exe

显示全部楼层 · 发表于 2009-2-9 08:50:36

"Detection name";"Trojan horse Dropper.Generic_c.ANE.dropper"

显示全部楼层 · 发表于 2009-2-9 13:15:23

KV09过，上报

显示全部楼层 · 发表于 2009-2-9 13:17:12

怎么奇怪？？？

显示全部楼层 · 发表于 2009-2-9 15:40:16

小红伞全杀~

显示全部楼层 · 发表于 2009-2-9 22:13:49

我的红伞怎么不杀？？？瑞星杀。卡巴杀

显示全部楼层 · 发表于 2009-2-9 23:10:27

D:\download\cc.rar>>cc.exe Worm.NSDownloader.au.qyfz 木马还未处理

显示全部楼层 · 发表于 2009-2-9 23:24:13

研究起语法来了？！
不过貌似有点道理的

显示全部楼层 · 发表于 2009-2-10 22:53:33

最新的
TO KL

[病毒样本] cc.exe(14日情人节更新)

本帖子中包含更多资源

蜘蛛的回信

本帖子中包含更多资源

回复 11楼 lingbo110120 的帖子

回复 10楼 EQ2 的帖子