视频图标exe（新货）—090329更新网盘下载600x

显示全部楼层 · 发表于 2009-3-29 12:31:28

Avira MISS all？！上报看看

显示全部楼层 · 发表于 2009-3-29 12:49:42

原帖由 WillBeNextKido 于 2009-3-28 23:48 发表
脱壳前后动作行为完全不一样

脱壳之后直接run居然是个打包器

但是脱壳之前的动作。。。厄。。。

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\090328-5X[1]\0033.EXE
木马程序生成以下 ...

自校验而已。
CreateFileA,GetFileSize即可，其实CreateFileA也够了。。。

显示全部楼层 · 发表于 2009-3-29 12:59:58

上报110个估计有反应了吧。

實机下载者下载下来4个红伞能杀，隔离区出来运行不了，也许是下载到一半已经报特征吗

显示全部楼层 · 发表于 2009-3-29 13:34:06

下不到~用中转吧

[可疑文件] 视频图标exe（新货）—090329更新网盘下载600x

浏览过的版块