diwc0323-3X（第266次更新-高质量）

显示全部楼层 · 发表于 2010-1-11 19:44:32

to Fortinet

显示全部楼层 · 发表于 2010-1-11 21:10:00

微点扫描版kill2个

显示全部楼层 · 发表于 2010-1-12 10:45:22

#228
MSE left 1, to

显示全部楼层 · 发表于 2010-1-18 19:30:20

Update

显示全部楼层 · 发表于 2010-1-18 19:34:49

本帖最后由 fatezero 于 2010-1-19 15:46 编辑

229

检测到威胁: HEUR:Trojan.Win32.Generic E:\download\bb090905(229).rar/bb090905(229)\wiawow32.sys
检测到威胁: HEUR:Trojan.Win32.Generic E:\download\bb090905(229).rar/bb090905(229)\tpsaxyd.exe

Hello,

sopidkc.exe_ - Trojan.Win32.Delf.suv,
tpsaxyd.exe_ - Trojan-Downloader.Win32.Agent.czmx,
wiawow32.sys - Trojan.Win32.VB.aaht

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-1-18 19:35:16

#229
MSE全灭，自动to 1x

显示全部楼层 · 发表于 2010-1-18 20:29:27

C:\Sandbox\bb090905(229).rar/tpsaxyd.exe detected: Trojan.Win32.Koblu!IK

显示全部楼层 · 发表于 2010-1-21 07:30:29

Update

显示全部楼层 · 发表于 2010-1-21 07:33:30

#230
MSE剩wiawow32.sys，其实是VMProtect配置文件

[ProjectInfo]
InputFileName=C:\Documents and Settings\Administrator\桌面\wiawow32.sys
Count=1
Options=5064
VMExecutorCount=1
CheckKernelModeDebugger=0
[Procedures]
MapAddress0=EntryPoint
NeedCompile0=1
Options0=1
CompilationType0=0

复制代码

显示全部楼层 · 发表于 2010-1-21 12:46:34

检测到威胁: Trojan-Downloader.Win32.Agent.czmx E:\download\bb090905(230).rar/bb090905(229)\tpsaxyd.exe

2 to kl

[病毒样本] diwc0323-3X（第266次更新-高质量）