setup更新

显示全部楼层 · 发表于 2009-3-7 18:42:00

to rs

显示全部楼层 · 发表于 2009-3-7 18:43:18

Starting the file scan:

Begin scan in 'D:\Setup.zip'
D:\Setup.zip
[0] Archive type: ZIP
   --> Setup.exe
      [1] Archive type: RAR SFX (self extracting)
      --> made.exe
      [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
[NOTE]    A backup was created as '4a265086.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-3-7 18:51:43

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\MADE.EXE
2) C:\WINDOWS\SYSTEM32\DRIVERS\ETC\UZCUP2FM.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-3-7 18:55:16

生成

显示全部楼层 · 发表于 2009-3-7 18:59:13

dr.web
Setup.#xe;Probably DLOADER.Trojan
made.exe - probably infected with DLOADER.Trojan
fc2Z2MM1.dll - probably infected with DLOADER.Trojan

显示全部楼层 · 发表于 2009-3-7 19:00:31

rs backdoor*1

显示全部楼层 · 发表于 2009-3-7 19:04:02

fc2Z2MM1.dll TR/Dropper.Gen
smKFZBr7Wa.ini KNOWN CLEAN

显示全部楼层 · 发表于 2009-3-7 19:05:08

启发
2009/3/7 19:04:55 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\Setup.zip/Setup.exe
To KL

显示全部楼层 · 发表于 2009-3-7 19:05:16

smKFZBr7Wa.ini 记事本打开是空白的~

显示全部楼层 · 发表于 2009-3-7 19:08:02

生成物就是这样的，不能怪我哦

[病毒样本] setup更新

本帖子中包含更多资源

回复 1楼 Palkia 的帖子

本帖子中包含更多资源

回复 4楼 allinwonderi 的帖子

回复 4楼 allinwonderi 的帖子

回复 9楼 Palkia 的帖子

浏览过的版块