转自绅博：两个新熊猫变种！

显示全部楼层 · 发表于 2007-1-28 00:37:08

解压密码：virus

[ 本帖最后由曲中求于 2007-1-28 00:42 编辑 ]

显示全部楼层 · 发表于 2007-1-28 01:29:49

卡巴杀了~~

显示全部楼层 · 发表于 2007-1-28 02:17:31

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\绅博GDATA AntiVirenKit（中国）论坛_10'
C:\Documents and Settings\Administrator\My Documents\绅博GDATA AntiVirenKit（中国）论坛_10\绅博GDATA AntiVirenKit（中国）论坛_10\
  autorun.inf
  GameSetup.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!
  setup.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-1-28 02:38:09

不是说不做熊猫了么？莫非是其他人修改了下代码又发上来了？。。

显示全部楼层 · 发表于 2007-1-28 10:09:06

这个变种过dr

显示全部楼层 · 发表于 2007-1-28 10:13:12

微点杀

木马名称:未知木马

程序:
G:\PAXSON DOCMENT\绅博GDATA ANTIVIRENKIT（中国）论坛_10\GAMESETUP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
G:\PAXSON DOCMENT\绅博GDATA ANTIVIRENKIT（中国）论坛_10\SETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DRIVERS\SPOCLSS.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-1-28 10:23:43

诺顿杀杀～～～

显示全部楼层 · 发表于 2007-1-28 10:28:03

Dr.web 没反应

显示全部楼层 · 发表于 2007-1-28 11:19:23

卡巴发现2个

显示全部楼层 · 发表于 2007-1-28 11:29:13

源码公布出来可能会被其他的人利用继续做哦 ~~

[病毒样本] 转自绅博：两个新熊猫变种！

本帖子中包含更多资源

本帖子中包含更多资源