[可疑文件] 1x

显示全部楼层 · 发表于 2009-6-6 14:04:25

感觉这个样本很熟悉，昨天貌似还看到过

显示全部楼层 · 发表于 2009-6-6 16:02:44

病毒老窝是啥？

显示全部楼层 · 发表于 2009-6-6 16:04:32

估计卡巴也分析过这些文件

显示全部楼层 · 发表于 2009-6-6 16:06:54

就是病毒作者更新病毒的地方啦！（下午，网址又变化了，只是一个重点网址一点没变。用那个网址，解出来，就可以得到一个又开始变化地址的挂马网址了！）

[ 本帖最后由幸福的猪猪于 2009-6-6 16:09 编辑 ]

显示全部楼层 · 发表于 2009-6-6 16:33:16

过kav6.0

显示全部楼层 · 发表于 2009-6-6 18:48:01

Panda 2010 miss

显示全部楼层 · 发表于 2009-6-6 21:46:26

to McAfee

显示全部楼层 · 发表于 2009-6-17 13:14:57

Win32:Rootkit-gen [Rtk]

显示全部楼层 · 发表于 2009-6-17 13:17:37

原帖由 幸福的猪猪 于 2009-6-6 16:06 发表
就是病毒作者更新病毒的地方啦！（下午，网址又变化了，只是一个重点网址一点没变。用那个网址，解出来，就可以得到一个又开始变化地址的挂马网址了！）

都成了侦探了!老是在跟踪病毒更新地址

回复 9楼 llzy3575 的帖子