[病毒样本] 2x

显示全部楼层 · 发表于 2009-8-7 12:27:28

查询编号：RS20090807120742921279
文件名称：桌面.rar
文件MD5：C96A6047B9EEF46D86EDFDA2FBFFBB73
文件状态：压缩文件，包含2个文件

文件名	MD5	状态	病毒名称	解决版本号
svchost.exe	D342E539A...	病毒文件	Trojan.Win32.Generic.1...	22.07.04.03
wlozz.exe	AB33570FC...	分析中

http://www.vdisk.cn/down/index/3621588A3796

显示全部楼层 · 发表于 2009-8-7 12:29:18

直接上传不好吗？
VD偶的下载速度是0.。

显示全部楼层 · 发表于 2009-8-7 12:31:42

我这里下载500kb/s++

显示全部楼层 · 发表于 2009-8-7 12:52:28

我这里是<10

显示全部楼层 · 发表于 2009-8-7 12:54:17

e:\(1)桌面.rar - archive RAR
>e:\(1)桌面.rar\svchost.exe packed by UPX
>>e:\(1)桌面.rar\svchost.exe infected with Trojan.MulDrop.33005
e:\(1)桌面.rar - archive contains infected objects

显示全部楼层 · 发表于 2009-8-7 12:55:23

放上來

to kl,ll

显示全部楼层 · 发表于 2009-8-7 12:56:27

200+

显示全部楼层 · 发表于 2009-8-7 12:58:08

2009-08-07 12:54:26 加载库文件操作:阻止并结束进程
进程路径:E:\(1)桌面\svchost.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\internet.fne
触发规则:所有程序规则->加载库文件->*\Temp\*.fne

2009-08-07 12:54:27 运行应用程序操作:阻止并结束进程
进程路径:E:\(1)桌面\wlozz.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->*\cmd.exe

显示全部楼层 · 发表于 2009-8-7 12:58:59

瑞星2010
可疑：Packer.Win32.Agent.aq

显示全部楼层 · 发表于 2009-8-7 12:59:01

to IObit

[病毒样本] 2x

回复 2楼 angir 的帖子

回复 3楼 Palkia 的帖子

本帖子中包含更多资源

回复 4楼 sam.to 的帖子

本帖子中包含更多资源

浏览过的版块