疑似玩笑程序

显示全部楼层 · 发表于 2009-3-31 10:31:04

很久以前下的玩笑程序，运行时TF报警。多引擎结果，除了江民、金山、Norton以外，知名杀软均报毒，报Trojan.Dropper 的多
怀疑是误报，那位有胆量试试看

显示全部楼层 · 发表于 2009-3-31 10:56:46

下载次数: 19
尽然没人回。。。
消除0回复

显示全部楼层 · 发表于 2009-3-31 11:17:21

2009-03-31 11:17:11 创建文件操作:阻止并结束进程
进程路径:E:\Torrents\WhoKnows .exe
文件路径:C:\WINDOWS\system32\WhoKnows .exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-03-31 11:17:11 创建文件操作:阻止并结束进程
进程路径:E:\Torrents\WhoKnows .exe
文件路径:C:\WINDOWS\system32\WhoKnows .exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-3-31 11:49:54

费尔报后门了

显示全部楼层 · 发表于 2009-3-31 12:03:35

卡巴检测到：木马程序 Trojan.Win32.FlyStudio.bb URL: http://bbs.kafan.cn/attachment.p ... 1238472074/WhoKnows .exe//script.fly

显示全部楼层 · 发表于 2009-3-31 12:20:28

感觉挺好玩的吧·~

显示全部楼层 · 发表于 2009-3-31 13:20:22

Name: Worm.Nuj.LJ
Type: Virus

Description:

Files:
c:\users\administrator\desktop\whoknows .exe

显示全部楼层 · 发表于 2009-3-31 13:31:16

KIS8.0 Kill
2009-3-31 13:29:53 http://bbs.kafan.cn/attachment.p ... 1238477366/WhoKnows .exe//script.fly Internet Explorer 检测到威胁: Trojan.Win32.FlyStudio.bb

显示全部楼层 · 发表于 2009-3-31 13:33:35

卡巴直接干掉

显示全部楼层 · 发表于 2009-3-31 13:37:17

2009-3-31 13:32:11 http://bbs.kafan.cn/attachment.p ... 1238477481/WhoKnows .exe VMware NAT Service 处理错误: Trojan.Win32.FlyStudio.bb
2009-3-31 13:32:11 http://bbs.kafan.cn/attachment.p ... 1238477481/WhoKnows .exe//script.fly VMware NAT Service 拒绝: Trojan.Win32.FlyStudio.bb
2009-3-31 13:32:10 http://bbs.kafan.cn/attachment.p ... 1238477481/WhoKnows .exe//script.fly VMware NAT Service 检测到威胁: Trojan.Win32.FlyStudio.bb

[病毒样本] 疑似玩笑程序

本帖子中包含更多资源