mm.exe 第466次更新 4月29日第1次更新

显示全部楼层 · 发表于 2009-4-7 17:00:06

4月7日,第二次.
When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=506726&k=7317a7ab470478cbb5a9ddea2789dc48&t=1239094777"
a virus or unwanted program 'HEUR/Crypted' [heuristic] was found.
Action taken: Ignored
启发,上报.

显示全部楼层 · 发表于 2009-4-7 18:55:14

Name: Worm.AutoRun.HWE
Type: Virus

Description:

Files:
c:\users\administrator\desktop\mm\xx.exe

Name: Packed/NSPack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\mm\8.exe

Name: Packed/NSPack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\mm\8.exe2

显示全部楼层 · 发表于 2009-4-7 22:16:37

第421次更新 4月7日第3次更新

显示全部楼层 · 发表于 2009-4-7 22:19:28

'HEUR/Crypted [heuristic]'X2
'TR/Crypt.XDR.Gen [trojan]'X2

显示全部楼层 · 发表于 2009-4-8 00:15:39

Name: Packed/NSPack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\8.exe3

显示全部楼层 · 发表于 2009-4-8 15:37:55

4月8日第1次更新

显示全部楼层 · 发表于 2009-4-8 15:43:15

4月8日第1次更新
--> 2.exe_
[DETECTION] Is the TR/Crypt.XDR.Gen Trojan
--> 8.exe_
[DETECTION] Contains HEUR/Crypted suspicious code

显示全部楼层 · 发表于 2009-4-8 23:21:40

名称: Packed/NSPack
类型: Sequence

描述:

文件:
c:\users\administrator\desktop\8.exe_

显示全部楼层 · 发表于 2009-4-9 00:05:52

第423次更新 4月8日第2次更新

显示全部楼层 · 发表于 2009-4-9 07:54:11

4月8日,第二次.
When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=508067&k=df18ba62a6421a4c149efbcf88e3f221&t=1239234795"
a virus or unwanted program 'TR/Crypt.XDR.Gen' [trojan] was found.
Action taken: Blocked file

[病毒样本] mm.exe 第466次更新 4月29日第1次更新

回复 50楼 sam.to 的帖子

回复 53楼 sam.to 的帖子

回复 53楼 sam.to 的帖子

回复 56楼 sam.to 的帖子

回复 59楼 sam.to 的帖子