-CHEAT-AV-4月30日-5.1篇(827楼过主流）

显示全部楼层 · 发表于 2009-6-27 22:16:01

太大了。。

显示全部楼层 · 发表于 2009-6-28 07:50:04

http://d.namipan.com/d/7490d9d6f ... 15bbf12c51b00008000
http://d.namipan.com/d/5f019f7d7 ... 756006737ed00008000
http://d.namipan.com/d/4030f8a0c ... 6281f24f95c00008000
http://d.namipan.com/d/ab1ef4b10 ... 54e5cf248ff00008000
http://d.namipan.com/d/a3bbe8316 ... 5141fa283dc00008000
http://d.namipan.com/d/12fb288b4 ... 2f3327e4e9900008000
http://d.namipan.com/d/a05ae9f9d8defc902189e264fe9115e78fbd4f7988565500
☆暴风END☆
晚上发狂风版

[ 本帖最后由 Sherry.ai 于 2009-6-28 08:15 编辑 ]

显示全部楼层 · 发表于 2009-6-28 08:16:20

感谢tun 的提醒

。。。还好发现的早
不然又要全部重新上传了
....纳米盘的连接总是挂掉

显示全部楼层 · 发表于 2009-6-28 09:12:10

重量级样本，FakeAV越包越厚

Log is generated by AjLL.
< Sophos >
AVP.exe --- Troj/FakeAv-UK
setup(3).exe --- Found Nothing
setup(5).exe --- Found Nothing
setup(6).exe --- Found Nothing
setup-trial(1).exe --- Found Nothing
setup-trial.exe --- Found Nothing
setups.exe --- Found Nothing
setupxv(1).exe --- Found Nothing
setupxv(11).exe --- Found Nothing
setupxv(12).exe --- WinAntiSpyware Installer
setupxv(2).exe --- Found Nothing
vistasetup(13).exe --- Found Nothing

显示全部楼层 · 发表于 2009-6-28 14:08:15

682 to kl

显示全部楼层 · 发表于 2009-6-28 14:55:00

setup(5).exe
clean

setup(6).exe! - not-a-virus:FraudTool.Win32.AntiSpyware.lw
AVP.exe! - not-a-virus:FraudTool.Win32.AntivirusProtection.b,
setup(3).exe! - not-a-virus:FraudTool.Win32.MalwareRomovalBot.e
setups.exe! - not-a-virus:FraudTool.Win32.MalwareRomovalBot.f

有有效的签名

[ 本帖最后由 sam.to 于 2009-6-28 16:25 编辑 ]

显示全部楼层 · 发表于 2009-6-28 15:46:27

还有狂风

显示全部楼层 · 发表于 2009-6-28 16:18:51

可能卡巴不管这家伙吧...和那几个errorsmart在一个IP号段的域名且共同特点都是美化的完美

显示全部楼层 · 发表于 2009-6-29 20:22:30

☆狂风篇☆
如期而至

http://d.namipan.com/d/da63c8d24 ... 9d69798f8ab00008000
http://d.namipan.com/d/44cde36b6 ... 3983af3f2b800008000
http://d.namipan.com/d/44a991e7a ... 0388379f44c00008000
http://d.namipan.com/d/e00b29609 ... 7f84bd8d42300008000
http://d.namipan.com/d/4cd3e81e8 ... 24ac7ba8b2d00008000
http://d.namipan.com/d/cbe3f7dea ... cfb26ad461800008000
http://d.namipan.com/d/c5d0b9f1c ... fc09569732235616e00
PS：如果出现下载链失效请及时PM我...纳米盘就是这样

[ 本帖最后由 Sherry.ai 于 2009-6-29 20:23 编辑 ]

显示全部楼层 · 发表于 2009-6-29 20:24:11

是不是马上就有台风、飓风和龙卷风版了

[病毒样本] -CHEAT-AV-4月30日-5.1篇(827楼过主流）

评分

回复 682樓 Sherry.ai 的帖子

评分

回复 685楼 sam.to 的帖子

回复 682楼 Sherry.ai 的帖子

回复 686楼 sam.to 的帖子