楼主: sam.to
收起左侧

[病毒样本] Flash图标(大量) 62楼有新,242个

[复制链接]
sam.to
 楼主| 发表于 2009-3-13 23:03:15 | 显示全部楼层
原帖由 fatezero 于 2009-3-13 22:26 发表
创建固实压缩文件


12345,那个??


什么原理

[ 本帖最后由 sam.to 于 2009-3-13 23:05 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fatezero
发表于 2009-3-13 23:09:44 | 显示全部楼层

回复 21楼 sam.to 的帖子

3吧
ledled
发表于 2009-3-13 23:14:47 | 显示全部楼层

回复 21楼 sam.to 的帖子

固实压缩文件是 RAR 的一种特殊压缩方式存储的压缩文件,它把压缩文件中的全部文件都当成一个连续数据流来看待。固实压缩文件只支持 RAR 格式的压缩文件,ZIP 压缩文件永远是非固实的。RAR 的压缩文件可由用户决定选择固实或非固实的压缩方式。

固实压缩可增加压缩性能,特别是在添加大量的小文件的时候,但它也有一些重要的不利因素:

    * 对已存在的固实压缩文件更新时较慢;
    * 要从固实的压缩文件解压单个文件时,它之前的文件都需先经过分析。这造成当从固实的压缩文件内取出文件时会比一般压缩文件取出文件慢一些。但是,当从固实的压缩文件解压全部的文件时,解压速度并没有影响。
    * 如果在固实压缩文件中的任何文件损坏了,要从损坏的范围中解压全部的文件是不可能的。因此,如果固实压缩文件是保存在例如软盘等媒介时,推荐你在制作时使用 恢复记录。

固实压缩方式适用场合为:

    * 压缩文件很少更新的时候;
    * 不需要经常从压缩文件中解压一个文件或是部分文件的时候;
    * 压缩效率比压缩速度更为重要的时候。

评分

参与人数 1人气 +1 收起 理由
sam.to + 1 感谢解答: )

查看全部评分

sam.to
 楼主| 发表于 2009-3-14 00:01:55 | 显示全部楼层

回复 23楼 ledled 的帖子

未完成已有3MB多
kingmuro
头像被屏蔽
发表于 2009-3-14 00:57:03 | 显示全部楼层

回复 16楼 fatezero 的帖子

BD杀 72个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
llydmissile
发表于 2009-3-14 13:05:19 | 显示全部楼层
14 L
To McAfee
Sebastian
发表于 2009-3-16 16:01:25 | 显示全部楼层
Dear Sir or Madam,


Thank you for your recent inquiry.

We found new malware in the attachments you have sent us.
The pattern recognition will be integrated in one of our next updates.

We thank you for your assistance.

Attachment(s) you sent:
Flash_0313.rar


--
Freundliche Gruesse / Best regards
Avira GmbH
sam.to
 楼主| 发表于 2009-3-17 00:19:32 | 显示全部楼层
to kl

Hello,


7014%Flash-Mar17% - Trojan.Win32.Inject.qhw
03709149%Flash-Mar17% - Trojan.Win32.Inject.qhy
06058018%Flash-Mar17% - Trojan.Win32.Inject.qhz
11555759%Flash-Mar17% - Trojan.Win32.Inject.qia
12006042%Flash-Mar17% - Trojan.Win32.Inject.qib
34896067%Flash-Mar17% - Trojan.Win32.Inject.qic
40029394%Flash-Mar17% - Trojan.Win32.Inject.qie
77079924%Flash-Mar17% - Trojan.Win32.Inject.qjd
87809155%Flash-Mar17% - Trojan-Downloader.Win32.Agent.bltq

These files are already detected. Please update your antivirus bases.

12081665%Flash-Mar17% - Trojan.Win32.Inject.qkf
12731173%Flash-Mar17% - Trojan-Downloader.Win32.Agent.blur
14344954%Flash-Mar17% - Trojan.Win32.Inject.qkg
16507712%Flash-Mar17% - Trojan.Win32.Inject.qkh
25456100%Flash-Mar17% - Trojan-Downloader.Win32.Agent.blus
41851713%Flash-Mar17% - Trojan.Win32.Inject.qjp
45611215%Flash-Mar17% - Trojan.Win32.Inject.qjq
45616618%Flash-Mar17% - Trojan.Win32.Inject.qjr
53964881%Flash-Mar17% - Trojan.Win32.Inject.qjs
55770915%Flash-Mar17% - Trojan-Downloader.Win32.Agent.blui
56472127%Flash-Mar17% - Trojan.Win32.Inject.qjt
57465232%Flash-Mar17% - Trojan-Downloader.Win32.Agent.bluj
57630286%Flash-Mar17% - Trojan.Win32.Inject.qju
59222876%Flash-Mar17% - Trojan-Downloader.Win32.Agent.bluk
60208098%Flash-Mar17% - Trojan.Win32.Inject.qjv
60403739%Flash-Mar17% - Trojan.Win32.Inject.qjw
64390661%Flash-Mar17% - Trojan-Downloader.Win32.Agent.blul
64992840%Flash-Mar17% - Trojan.Win32.Inject.qjx
66326008%Flash-Mar17% - Trojan-Downloader.Win32.Agent.blum
67402294%Flash-Mar17% - Trojan.Win32.Inject.qjy
70997295%Flash-Mar17% - Trojan.Win32.Inject.qjz
73622600%Flash-Mar17% - Trojan.Win32.Inject.qka
74871408%Flash-Mar17% - Trojan-Downloader.Win32.Agent.blun
75684975%Flash-Mar17% - Trojan.Win32.Inject.qkb
78128940%Flash-Mar17% - Trojan.Win32.Inject.qkc
80254776%Flash-Mar17% - Trojan.Win32.Inject.qkd
84730613%Flash-Mar17% - Trojan-Downloader.Win32.Agent.bluo
86357052%Flash-Mar17% - Trojan-Downloader.Win32.Agent.blup
86681137%Flash-Mar17% - Trojan.Win32.Inject.qke
96951385%Flash-Mar17% - Trojan-Downloader.Win32.Agent.bluq

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 sam.to 于 2009-3-17 21:27 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ledled
发表于 2009-3-17 07:51:20 | 显示全部楼层

回复 28楼 sam.to 的帖子

All to VB
saga3721
发表于 2009-3-17 07:57:50 | 显示全部楼层

回复 28楼 sam.to 的帖子

程序:
C:\DOCUMENTS AND SETTINGS\\桌面\FLASH-MAR17\01477014%FLASH-MAR17%.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\VMDETDHC.EXE
是否删除木马程序及其衍生物?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-21 10:19 , Processed in 0.093558 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表