扔两个样本,来自绿化版WB

显示全部楼层 · 发表于 2009-7-17 15:05:05

就这两个，从霏凡下的WindowBlinds绿化版里面的，解出来后红伞报了这两个。刚刚上报给瑞星，结果他反馈的是Patch.exe→Clean，Uninstall.exe→Virus。

不知道到底CLEAN/VIRUS否……不过处理的倒是挺快，2分钟出结果……

[ 本帖最后由 Nicklong2007 于 2009-7-17 15:06 编辑 ]

显示全部楼层 · 发表于 2009-7-17 15:09:08

费尔 DW miss
这种东西被报毒很正常

显示全部楼层 · 发表于 2009-7-17 15:09:32

E:\Virus.zip > ZIP > Uninstall.exe - 可能是 Win32/Agent 特洛伊木马的变种
E:\Virus.zip > ZIP > patch.exe - 可能是 Win32/Agent 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-17 15:10:37

Begin scan in 'G:\virus\Virus'
G:\virus\Virus\patch.exe
[DETECTION] Is the TR/Drop.VB.igz Trojan
G:\virus\Virus\Uninstall.exe
[DETECTION] Is the TR/Agent.89088.L Trojan

显示全部楼层 · 发表于 2009-7-17 15:14:13

Uninstall.exe -malware (explorer.exe)
patch.exe-clean

Uninstall.exe -to dw

[ 本帖最后由黑衣~魂于 2009-7-17 15:17 编辑 ]

显示全部楼层 · 发表于 2009-7-17 15:17:27

kis miss

显示全部楼层 · 发表于 2009-7-17 16:04:20

F:\down\Virus.zip > ZIP > Uninstall.exe - 可能是 Win32/Agent 特洛伊木马的变种
F:\down\Virus.zip > ZIP > patch.exe - 可能是 Win32/Agent 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-17 16:16:20

Hello,

No malicious software was found in the attached file.

-----------------
Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-7-17 16:26:30

瑞星2010
Trojan.Win32.Generic.11EADD41

显示全部楼层 · 发表于 2009-7-17 16:27:02

谢谢各位楼上各位同鞋~~~ 刚刚我冒险跑样本的结果也出来了，动作CLEAN。（反正染毒了的话R&R下好了，刚刚做的备份[:26:] ）

[可疑文件] 扔两个样本,来自绿化版WB

本帖子中包含更多资源

RE: patch.rar -0717-pw-infected [KLAN-37653860