感染型病毒樣本

显示全部楼层 · 发表于 2009-3-9 18:36:45

感謝分析分出來的檔案卡巴還是會判有毒並且無法解毒只能刪除

显示全部楼层 · 发表于 2009-3-9 19:14:56

"请楼主把以上问题和样本反馈到sample@kingsoft.com
我会根据信件内容进行处理"

显示全部楼层 · 发表于 2009-3-9 23:15:00

TR/Crypt.ULPM.Gen Trojan

显示全部楼层 · 发表于 2009-3-9 23:30:53

即使分离出那个感染病毒和TMP文件，剩余的唐诗.exe仍有杀软报木马，并且在Mcafee规则中仍显示要读取缓存中的内容等，否则就报错不能运行。

显示全部楼层 · 发表于 2009-3-9 23:47:28

不知道各满意

[ 本帖最后由 wmcxdb 于 2009-3-10 00:24 编辑 ]

显示全部楼层 · 发表于 2009-3-10 00:22:22

VirusBuster found nothing

显示全部楼层 · 发表于 2009-3-10 03:45:55

還是不行電子書是可以開啟但卡巴馬上報毒一樣被刪除掉
是卡巴誤判嗎

显示全部楼层 · 发表于 2009-3-10 07:25:24

应该不是误报，主病毒文件释放的3个病毒文件，其中一个就可以看出来，后缀名竟然是“.exe.exe"很明显是属于最低级的自我保护意向。。。。。。

显示全部楼层 · 发表于 2009-3-10 07:47:20

我分析過兩次
第一次是原始病毒體行為模式相當多卡巴報木馬刪除檔案
第二次是被分離出來的檔案卡巴報 aspack 刪除檔案

显示全部楼层 · 发表于 2009-3-10 07:58:15

Hello,

03 ???.exe - Trojan-Downloader.Win32.FraudLoad.dtj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[病毒样本] 感染型病毒樣本

回复 9楼 ywfox2008 的帖子

本帖子中包含更多资源

回复 25楼 wmcxdb 的帖子

回复 25楼 wmcxdb 的帖子

回复 28楼 ywfox2008 的帖子

回复 25楼 wmcxdb 的帖子