7月3日，PCshare远程控制样本，过卡巴，金山，瑞星，江民!!

显示全部楼层 · 发表于 2009-7-3 16:52:10

显示全部楼层 · 发表于 2009-7-3 16:55:08

查询编号：RS2009070300173
文件名称：4.rar
文件MD5：AC55AD41B0C1624A93DF1B7EC35CAA33
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
4.exe FBD649133... 分析中

显示全部楼层 · 发表于 2009-7-3 16:56:09

Begin scan in 'D:\TDDownload\4.rar'
D:\TDDownload\4.rar
[0] Archive type: RAR
--> 4.exe
[DETECTION] Contains recognition pattern of the DR/PcClient.Gen dropper

显示全部楼层 · 发表于 2009-7-3 16:59:33

查询编号：RS2009070300173
文件名称：4.rar
文件MD5：AC55AD41B0C1624A93DF1B7EC35CAA33
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
4.exe FBD649133... 病毒文件 Trojan.Win32.Generic.5... 22.02.04.11
分析的很快不错

显示全部楼层 · 发表于 2009-7-3 17:04:25

DR.WEB
\4.exe - infected with Trojan.DownLoad.14017

显示全部楼层 · 发表于 2009-7-3 17:07:40

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-CKB.dr (特洛伊木马程序), BackDoor-CKB.dr (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\4\4.exe

显示全部楼层 · 发表于 2009-7-3 17:09:32

NOD2.7杀之！

显示全部楼层 · 发表于 2009-7-3 17:10:55

显示全部楼层 · 发表于 2009-7-3 17:16:57

这玩意儿一来就创.sys文件,,一下就结束掉了

显示全部楼层 · 发表于 2009-7-3 17:18:22

..................

嘿嘿

[病毒样本] 7月3日，PCshare远程控制样本，过卡巴，金山，瑞星，江民!!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块