带假冒数字签名的东东

显示全部楼层 · 发表于 2009-7-18 03:32:59

显示全部楼层 · 发表于 2009-7-18 11:18:33

LS那个sa.exe是空文件夹。
调用cmd复制自身到fonts下改名alg.exe。

沙盘只能看到这些。

显示全部楼层 · 发表于 2009-7-18 11:20:33

2009-7-18 11:19:58 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\新建文件夹\v\1.exe 可能是 Win32/Genetik 特洛伊木马的变种通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-7-18 11:23:03

释放自身到font目录下为alg.exe

显示全部楼层 · 发表于 2009-7-18 11:24:35

TF杀

[病毒样本] 带假冒数字签名的东东

本帖子中包含更多资源

本帖子中包含更多资源