“摸奶门”

显示全部楼层 · 发表于 2009-7-3 12:39:08

drweb found Trojan.MulDrop.18119

显示全部楼层 · 发表于 2009-7-3 12:44:58

不厚道的猜测下，3楼的应该是将附件发给瑞星，瑞星不说干净才奇怪。。。。。

显示全部楼层 · 发表于 2009-7-3 12:46:40

相信今天会出现脱裤门

显示全部楼层 · 发表于 2009-7-3 12:48:31

G DATA miss

显示全部楼层 · 发表于 2009-7-3 12:50:08

感觉clean呢...

显示全部楼层 · 发表于 2009-7-3 13:04:46

2009-07-03 12:56:01 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\慈溪职高摸奶门.3gp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\lei1116.exe
触发规则:所有程序规则->外部程序执行规则->*\temp\*.exe

2009-07-03 12:56:14 创建文件    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\lei1116.exe
文件路径:C:\WINDOWS\system32\hardme.exe
触发规则:所有程序规则->系统文件夹写保护->%windir%\*.exe*

2009-07-03 12:58:12 创建文件    操作:允许
进程路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\lei1116.exe
文件路径:C:\WINDOWS\system32\ZDWlan.exe
触发规则:所有程序规则->系统文件夹写保护->%windir%\*.exe*

然后好多红框框，中毒了！

显示全部楼层 · 发表于 2009-7-3 13:08:40

avg found BackDoor.Generic10.UDU

显示全部楼层 · 发表于 2009-7-3 13:12:26

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 3.7.2009 04:03:13 (Build: 72966)

e:\慈溪职高摸奶门.3gp.rar:慈溪职高摸奶门.3gp.exe - Signature 'Virus.BV.KillAV.U'
found
e:\慈溪职高摸奶门.3gp.rar - Signature 'Virus.BV.KillAV.U' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.328

显示全部楼层 · 发表于 2009-7-3 13:17:33

....怎么都允许了额

显示全部楼层 · 发表于 2009-7-3 16:05:12

用WINrar压缩打包的，曾经很流行的招式，用WinHex载入查找16位7221找到52？？7221的地方把？？改为61即可用WINrar打开那个了。

修改保存后用WINrar打开

病毒懒得去看了，今天来网吧避暑的一会去水区灌水去[:26:]

现在的孩子们呀，我去年才高中毕业的，三年也没有进过这样的事。90后真的很疯狂。

[病毒样本] “摸奶门”

本帖子中包含更多资源

回复 17楼 huangqian202 的帖子

分析

本帖子中包含更多资源

浏览过的版块