8点再上报2x kaba heur的病毒样本！（4楼更新）

显示全部楼层 · 发表于 2009-3-6 06:51:02

来只灰鸽子，kaba miss ，to kill !

病毒源地址为：
hxxp://www.ruanjian123456.cn/%e6%99%ba%e8%83%bd%e7%bf%bb%e8%af%91.rar

[ 本帖最后由幸福的猪猪于 2009-3-6 07:48 编辑 ]

显示全部楼层 · 发表于 2009-3-6 07:14:02

晕只用winrar打开 threatfire 就报警了

显示全部楼层 · 发表于 2009-3-6 07:16:13

'TR/Crypt.XPACK.Gen [trojan]'×2

显示全部楼层 · 发表于 2009-3-6 07:46:37

再来两个kaba heur出来的病毒样本吧！

显示全部楼层 · 发表于 2009-3-6 08:08:25

好多生成物，联网后下载木马~~~

显示全部楼层 · 发表于 2009-3-6 08:10:57

卡巴的启发进步了
'BDS/Hupigon.Gen [backdoor]'
'DR/Delf.hsh.2 [dropper]'

显示全部楼层 · 发表于 2009-3-6 08:51:34

"智能翻译" 过咖啡8.7

显示全部楼层 · 发表于 2009-3-6 08:55:14

"张韶涵最新艳照" \"setup7[1].5 " 过咖啡8.7

显示全部楼层 · 发表于 2009-3-6 09:24:58

eset
1楼不认
生成物认识张韶涵
C:\Documents and Settings\GUNDAM\桌面\张韶涵最新艳照\张韶涵最新艳照jpg.exe » RAR » 张韶涵最新艳照2.exe - probably a variant of Win32/Hupigon trojan

显示全部楼层 · 发表于 2009-3-6 09:26:53

Name: Packed/Themida
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\setup7.5\bridge.dll

[病毒样本] 8点再上报2x kaba heur的病毒样本！（4楼更新）