waigua.exe

显示全部楼层 · 发表于 2009-7-16 15:47:38

查询编号：RS20090716154206265538
文件名称：waigua.exe
文件MD5：9C493338593B9F4B51C1AB2C89731A26
文件状态：

分析中

ignore~

显示全部楼层 · 发表于 2009-7-16 15:52:28

查询编号：RS20090716154206265538
文件名称：waigua.exe
文件MD5：9C493338593B9F4B51C1AB2C89731A26
文件状态：

安全文件

ignore~

显示全部楼层 · 发表于 2009-7-16 16:13:07

上报红伞。

显示全部楼层 · 发表于 2009-7-16 17:41:07

卡巴又沒掃到了...

显示全部楼层 · 发表于 2009-7-16 17:42:59

程序：
F:\NEWVIRUS\WAIGUA.EXE
病毒程序生成以下文件：
1) C:\WINDOWS\YING-UNINSTALL.EXE
2) C:\PROGRAM FILES\WAIGUA\DXWG.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ONDEFINT0032.DLL
4) C:\PROGRAM FILES\WAIGUA\地下城与勇士.EXE
是否删除病毒程序及其衍生物?

删除..

显示全部楼层 · 发表于 2009-7-16 17:59:23

to Arcavir

显示全部楼层 · 发表于 2009-7-16 21:54:30

To KL

显示全部楼层 · 发表于 2009-7-16 21:59:13

D:\virustest\waigua.rar:waigua.exe - 特征码 'Trojan-Spy.Win32.Montp.y' 被发现

显示全部楼层 · 发表于 2009-7-16 21:59:57

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-7-17 08:06:23

上报 Kingsoft

[病毒样本] waigua.exe

本帖子中包含更多资源