可疑的3x

显示全部楼层 · 发表于 2009-3-12 16:25:14

5.rar 在沙盘测试，有安装启动服务的迹象！
无敌小G.rar 运行之后，kaba提示有高风险操作，放行之后，在windows文件夹生产syetem.ini文件
system.ini内容如下：（为了安全起见，删除一些INI文件的内容！）

[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app936.FON
EGA80WOA.FON=EGA80WOA.FON

晚上不上网，今天来更新kaba的回信！

Hello,

5.exe_ - Trojan-Dropper.Win32.Agent.ajcf
###G.exe_ - Trojan-Dropper.Win32.Agent.ajce

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

3.13排除一个kaba回信确认没有恶意行为的样本 >6.rar！

[ 本帖最后由幸福的猪猪于 2009-3-13 06:24 编辑 ]

显示全部楼层 · 发表于 2009-3-12 16:28:01

VirusBuster found nothing

显示全部楼层 · 发表于 2009-3-12 16:31:01

5.exe
HEUR/Crypted

显示全部楼层 · 发表于 2009-3-12 16:34:14

Norton found nothing!

To ledled

一般说来VB能found something是件比较奇迹的事。

显示全部楼层 · 发表于 2009-3-12 16:38:06

过咖啡8.7i

显示全部楼层 · 发表于 2009-3-12 17:58:16

to Sophos

显示全部楼层 · 发表于 2009-3-12 18:34:37

D.WEB
Project1.exe - infected with Trojan.Starter.432
\5.exe - probably infected with DLOADER.Trojan

显示全部楼层 · 发表于 2009-3-12 19:56:41

红伞最后一个不报

显示全部楼层 · 发表于 2009-3-12 21:45:27

IK最后一个不报~

[病毒样本] 可疑的3x

本帖子中包含更多资源

本帖子中包含更多资源