foreign virus 5X

显示全部楼层 · 发表于 2009-7-28 12:48:15

some is big

显示全部楼层 · 发表于 2009-7-28 12:51:05

iobit TrojanDropper*3
kv 0

显示全部楼层 · 发表于 2009-7-28 12:53:31

RS2010 kill all

显示全部楼层 · 发表于 2009-7-28 12:53:33

Kv得向国外发展
RS Kill all 不过报了好几个packer

显示全部楼层 · 发表于 2009-7-28 12:55:07

原帖由 Sherry.ai 于 2009-7-28 12:53 发表
Kv得向国外发展
RS Kill all 不过报了好几个packer

报packer的文件会自动上报升级几个版本以后就有特征码了

显示全部楼层 · 发表于 2009-7-28 12:58:04

日志不好copy

显示全部楼层 · 发表于 2009-7-28 12:59:27

有些已经代壳入库了，比如这两个，并没有自动上报云安全。

显示全部楼层 · 发表于 2009-7-28 13:04:03

ESET 4 MISS3
C:\Users\Hansyu\Desktop\东西放这哦\foreign\tati.exe - 可能是 Win32/TrojanDownloader.Delf.ACC 特洛伊木马的变种
C:\Users\Hansyu\Desktop\东西放这哦\foreign\win.exe - 可能是 Win32/Spy.Banker.ANV 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-28 13:06:35

2009/7/28 13:05:56 未采取操作 z2665 ODS C:\Users\z2665\Desktop\foreign\foreign\foreign\foreign\1230.exe Artemis!E3FCB89F22EA (特洛伊)
2009/7/28 13:05:58 未采取操作 z2665 ODS C:\Users\z2665\Desktop\foreign\foreign\foreign\foreign\rave.exe Artemis!4A684C60F1F3 (特洛伊)
2009/7/28 13:05:58 未采取操作 z2665 ODS C:\Users\z2665\Desktop\foreign\foreign\foreign\foreign\tati.exe Artemis!D1182A57FB3E (特洛伊)
2009/7/28 13:05:59 未采取操作 z2665 ODS C:\Users\z2665\Desktop\foreign\foreign\foreign\foreign\teddy.exe Artemis!587163043F1F (特洛伊)
miss 1x，to

显示全部楼层 · 发表于 2009-7-28 13:09:21

DR.WEB
1230.exe\data001 - infected with Trojan.MailGrab.origin
Archive contains an infected item

rave.exe\data001 - infected with Trojan.DownLoader.55731
Archive contains an infected item

\tati.exe - infected with Trojan.DownLoader.55731
MISS TO

[病毒样本] foreign virus 5X

本帖子中包含更多资源

回复 2楼悠柚的帖子

本帖子中包含更多资源

回复 5楼 popfather 的帖子

[病毒样本] foreign virus 5X

本帖子中包含更多资源

回复 2楼 悠柚 的帖子

本帖子中包含更多资源

回复 5楼 popfather 的帖子

回复 2楼悠柚的帖子