过主流load.exe新变种

显示全部楼层 · 发表于 2009-2-21 16:19:34

Log is generated by FreShow.
[wide]http://bizoplata.ru/pay.html
[object]http://geografystart.ru/austria/index.php
      [object]http://geografystart.ru/austria/load.php
[frame]http://bizoplata.ru/credit.html
      [object]http://porgacig.cn/sss/in.cgi?2
         [object]http://porgacig.cn/nuc/exe.php

文件: C:\Documents and Settings\Administrator\桌面\load.exe
大小: 36865 字节
修改时间: 星期六 2009年2月21日, 16:12:00
MD5: 8BDB1EA0BB84B90812E88006143CD6E6
SHA1: 852DFB3AD770B732A205283B14C7F970C2F9C9F5
CRC32: F95FD60B
文件: C:\Documents and Settings\Administrator\桌面\load1.exe
大小: 25601 字节
修改时间: 星期六 2009年2月21日, 16:11:10
MD5: A5F675E6BDD04635D032A14E6F51DAC1
SHA1: 9479CAE1D2FB9FCC146CA0211D779B5486869178
CRC32: 1C3EA6E0

显示全部楼层 · 发表于 2009-2-21 16:27:48

To KL

显示全部楼层 · 发表于 2009-2-21 16:32:43

to VB

显示全部楼层 · 发表于 2009-2-21 16:34:37

AVIRA KILL ALL

显示全部楼层 · 发表于 2009-2-21 18:38:45

avast miss ~请上报

显示全部楼层 · 发表于 2009-2-21 20:39:54

解压密码???

显示全部楼层 · 发表于 2009-2-21 21:03:22

virus

显示全部楼层 · 发表于 2009-2-21 21:10:25

to lab

显示全部楼层 · 发表于 2009-2-21 22:01:46

McAfee miss

显示全部楼层 · 发表于 2009-2-22 03:03:37

2009-2-22 3:03:20 检测到威胁: Trojan-Dropper.Win32.Agent.ahpv C:\Documents and Settings\Administrator\桌面\loadnew.rar/load.exe
2009-2-22 3:03:20 已删除: Trojan-Dropper.Win32.Agent.ahpv C:\Documents and Settings\Administrator\桌面\loadnew.rar/load.exe

[病毒样本] 过主流load.exe新变种

本帖子中包含更多资源

回复 6楼 DJ 的帖子

浏览过的版块