promo.exe(高质量-第1901-1920次更新6440X)

显示全部楼层 · 发表于 2009-7-25 16:41:57

Update

显示全部楼层 · 发表于 2009-7-25 16:46:42

程序：
F:\NEWVIRUS\PROMO.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\A.EXE
2) C:\WINDOWS\SYSTEM32\MSXML71.DLL
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\B.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-7-25 17:24:41

Update

显示全部楼层 · 发表于 2009-7-25 17:44:25

Update

显示全部楼层 · 发表于 2009-7-25 17:52:34

72-73
to kl

显示全部楼层 · 发表于 2009-7-25 17:54:59

瑞星2010
可疑：Packer.Win32.Agent.aq

显示全部楼层 · 发表于 2009-7-25 20:28:52

Update

显示全部楼层 · 发表于 2009-7-25 20:36:42

RIS2010

启发式扫描发现可疑加壳程序
可疑：Packer.Win32.Agent.aq

已上报瑞星云安全自动分析系统

显示全部楼层 · 发表于 2009-7-25 20:37:14

上报文件成功！
查询编号：RS20090725203320578788
为查询文件分析结果，请记录此编号。谢谢您的参与！

显示全部楼层 · 发表于 2009-7-25 20:42:58

瑞星云安全，此次响应时间为：5分钟
查询编号：RS20090725203320578788
文件名称：promo74.rar
文件MD5：79499AB29B01E1DDC2F5575844C2F47A
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
promo.exe 8EDBCA243... 病毒文件 Trojan.Win32.Generic.1... 22.05.05.21

[病毒样本] promo.exe(高质量-第1901-1920次更新6440X)