高质量病毒文件

显示全部楼层 · 发表于 2009-7-14 07:35:18

当前流行套路：玩CMD

隐藏安装＋出站联网是木马下载器的特征，隐藏安装意为程序安装时隐藏进度显示框，故而可疑

注册拷贝为自启动也是过红伞的流行套路

最后选择复原病毒的更改，这就是很直观的KIS7.0的主动防御

显示全部楼层 · 发表于 2009-7-14 08:18:39

这里面一共有几个毒？

显示全部楼层 · 发表于 2009-7-14 08:47:29

果然质量很高

显示全部楼层 · 发表于 2009-7-14 12:54:29

To MP

显示全部楼层 · 发表于 2009-7-14 12:56:10

TO IKARUS

显示全部楼层 · 发表于 2009-7-14 13:01:51

2009-7-14 13:00:15 检测到: HEUR:Trojan.Win32.Generic Shiretoko http://bbs.kafan.cn/attachment.p ... 26&t=1247547607 启发式分析计算的威胁级别值较高
2009-7-14 13:00:15 拒绝: HEUR:Trojan.Win32.Generic Shiretoko http://bbs.kafan.cn/attachment.p ... 26&t=1247547607 启发式分析计算的威胁级别值较高
kis2010 启发拦截

显示全部楼层 · 发表于 2009-7-14 13:25:41

Virus: BV:Agent-AV [Trj] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-14 13:51:00

没发现

显示全部楼层 · 发表于 2009-7-14 13:52:08

F:\DL\样本.rar > RAR > 样本\1247497451.txt.bat - Win32/TrojanDownloader.Agent.OQJ 特洛伊木马

显示全部楼层 · 发表于 2009-7-14 13:53:37

中招了

[病毒样本] 高质量病毒文件

本帖子中包含更多资源