6月10港货发怖区

显示全部楼层 · 发表于 2009-6-10 11:57:36

f4825afbea1e285136a07874aa06234c lwdhm.exe1
to kl

https://www.virustotal.com/anali ... 38c15dc3-1244606277

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Worm.Win32.AutoRun.gbg

[ 本帖最后由 sam.to 于 2009-6-10 15:58 编辑 ]

显示全部楼层 · 发表于 2009-6-10 12:02:06

EAV4
2009-6-10 12:01:46 文件系统实时防护文件 D:\Backup\桌面\lwdhm.exe1 可能是 Win32/Genetik 特洛伊木马的变种通过删除清除 - 已隔离 JASON\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-6-10 12:24:14

卡巴直接阻止

显示全部楼层 · 发表于 2009-6-10 12:51:10

过红伞，过小A

显示全部楼层 · 发表于 2009-6-10 12:53:49

BD mpav miss

显示全部楼层 · 发表于 2009-6-10 12:55:09

过的是挺多的，不过被a2（ik）斩于马下

D:\TDDownload\lwdhm.rar/lwdhm.exe1 已检测: HackTool.Win32.PHPWind!IK

显示全部楼层 · 发表于 2009-6-10 13:13:58

过avast4.8

显示全部楼层 · 发表于 2009-6-10 13:14:33

过pctools

显示全部楼层 · 发表于 2009-6-10 13:30:27

运行后
连接到
www.discuss.com.hk

并传送和接收指令

www.discuss.com.hk 像是病毒的服务器

[ 本帖最后由 onlysee 于 2009-6-10 13:37 编辑 ]

显示全部楼层 · 发表于 2009-6-10 13:32:56

过drweb大蜘蛛

[病毒样本] 6月10港货发怖区

本帖子中包含更多资源

浏览过的版块