可疑~

显示全部楼层 · 发表于 2009-7-15 20:40:26

显示全部楼层 · 发表于 2009-7-15 20:50:39

http://www.vdisk.cn/down/down/3598915A3700?outname=WuJi0715.rar 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种

奇怪，关了监控下载下来后扫描又不报了

[ 本帖最后由 xyao 于 2009-7-15 20:56 编辑 ]

显示全部楼层 · 发表于 2009-7-15 22:33:31

To KL

显示全部楼层 · 发表于 2009-7-15 22:58:16

KILL
Begin scan in 'G:\virus\1.RAR'
G:\virus\1.RAR
[0] Archive type: RAR
--> WuJi0715.exe
[DETECTION] Is the TR/Crypt.ASPM.Gen Trojan

显示全部楼层 · 发表于 2009-7-15 23:43:06

很久了。。
只有IMON才会经常出现的启发，扫描也有，比较少出现。还有一些只有是AMON报而扫描不报的。
以前有人开始在发那些国外流行马的时候，这个statik可以干掉许多，当然是IMON监控下的。

[ 本帖最后由 hj5abc 于 2009-7-15 23:46 编辑 ]

[病毒样本] 可疑~