http://count.count.xj.cn/images/images/1.css

显示全部楼层 · 发表于 2009-8-10 15:44:55

显示全部楼层 · 发表于 2009-8-10 15:52:36

很简洁

显示全部楼层 · 发表于 2009-8-10 16:21:05

最终病毒下载地址：hxxp://0o0o0o.8866.org/images/images/js.js

这个病毒样本质量不怎么好，刚运行被comodo defense+的启发式拦截：（上报comodo给予查杀）

[ 本帖最后由幸福的猪猪于 2009-8-10 16:24 编辑 ]

显示全部楼层 · 发表于 2009-8-10 16:29:02

This program cannot be run in DOS mode

显示全部楼层 · 发表于 2009-8-10 20:50:09

还有MZP呢

显示全部楼层 · 发表于 2009-8-10 21:42:34

多个威胁

[已鉴定] http://count.count.xj.cn/images/images/1.css