Fraudload（0506第十七次更新）（新域名）

显示全部楼层 · 发表于 2009-3-29 15:36:41

DW MISS ALL
TO

显示全部楼层 · 发表于 2009-3-29 15:49:53

avast! miss all

显示全部楼层 · 发表于 2009-3-29 15:51:30

Kaspersky miss???

显示全部楼层 · 发表于 2009-3-29 15:53:47

启发报

显示全部楼层 · 发表于 2009-3-29 16:11:48

一样就看出来了...链接到一个网站porn
这家伙天天都更新

显示全部楼层 · 发表于 2009-3-29 16:13:30

是吗和TDSS一样又有得折腾了……呵呵

显示全部楼层 · 发表于 2009-3-29 16:16:50

这个+TDSS+Fake av都是一伙的

每天一个大小的文件能有上千个MD5

显示全部楼层 · 发表于 2009-3-29 16:26:07

积极上报吧……既然这样子那就不收多了

显示全部楼层 · 发表于 2009-3-29 16:29:41

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件：
1) C:\WINDOWS\IEOCX.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-3-29 16:29:53

红伞就过了，等下沙盘，，然后HIPS试试。

[病毒样本] Fraudload（0506第十七次更新）（新域名）