刚从一客户机器里抓到的已经重新上传

显示全部楼层 · 发表于 2009-5-26 20:44:15

如上，
先发上来再分析
大家也一起分析啊
别光发 XXXX miss XXXX发现的

[ 本帖最后由 webweb 于 2009-5-27 07:30 编辑 ]

显示全部楼层 · 发表于 2009-5-26 21:18:22

压缩被损坏？

显示全部楼层 · 发表于 2009-5-27 07:31:45

抱歉已经重新上传可以下载了

显示全部楼层 · 发表于 2009-5-27 07:54:54

玩毒的啊，，，，，，，，，，，

显示全部楼层 · 发表于 2009-5-27 08:12:26

小A真的不报

显示全部楼层 · 发表于 2009-5-27 08:17:14

'SPR/Tool.Obfuscator.C.141 [riskware]'
'TR/Crypt.CFI.Gen' [trojan]

显示全部楼层 · 发表于 2009-5-27 09:22:48

BD 一个 Trojan.Generic.1642976
27:05:2009 09:22:39 SEARCHTASK "USER_DEFINED" started...
scan item: D:\TDDownload\mir1
File scanned: D:\TDDownload\mir1\iuVRl.dll - SIGNATURE FOUND "Trojan.Generic"
File scanned: D:\TDDownload\mir1\mir1.dat - SIGNATURE FOUND "Backdoor.Win32.VB"
27:05:2009 09:22:40 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 1
Files scanned: 2
Virus found: 2
----------------------------------------------------

显示全部楼层 · 发表于 2009-5-27 12:09:41

恩那个dll文件有23个报
包括瑞星江民 nod32等全被过了
明显是国内制造的
至于那个dat文件只有3个检测出
相信不是误报

看来抓到好东西了

显示全部楼层 · 发表于 2009-5-27 12:14:31

AVK启发全飞！

显示全部楼层 · 发表于 2009-5-27 21:32:53

McAfee Generic.dx

[可疑文件] 刚从一客户机器里抓到的已经重新上传

本帖子中包含更多资源

[可疑文件] 刚从一客户机器里抓到的 已经重新上传

本帖子中包含更多资源

[可疑文件] 刚从一客户机器里抓到的已经重新上传