是后门吗？（带样本）

显示全部楼层 · 发表于 2009-3-7 23:18:39

新作的系统发现开机后有两个文件总是要求连接网络不知道是什么文件
截张图给大家看看希望高手给说明下谢谢

[ 本帖最后由 aiyaya8 于 2009-3-7 23:24 编辑 ]

显示全部楼层 · 发表于 2009-3-7 23:20:02

哪里有图，哪里有附件

显示全部楼层 · 发表于 2009-3-7 23:23:51

再传一次附件吧

显示全部楼层 · 发表于 2009-3-7 23:24:27

那个附件有限制在修改

显示全部楼层 · 发表于 2009-3-7 23:26:50

1.分包传
2.网盘传http://www.brsbox.com/

显示全部楼层 · 发表于 2009-3-7 23:29:23

下来看了下，可疑度估计有90以上

显示全部楼层 · 发表于 2009-3-7 23:33:24

vt扫描两个文件，没有1个杀软报~

显示全部楼层 · 发表于 2009-3-7 23:35:50

licesv.exe 888.5 KB UNDER ANALYSIS
nazoe.exe 811.5 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2009-3-7 23:46:22

VirusBuster found nothing

显示全部楼层 · 发表于 2009-3-7 23:54:37

Hello,

licesv.exe_ - Trojan.Win32.Delf.jrh,
nazoe.exe_ - Trojan.Win32.Delf.jrg

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[病毒样本] 是后门吗？（带样本）

本帖子中包含更多资源

回复 4楼 aiyaya8 的帖子