IRC.Sdbot-過部份主流（3a）

显示全部楼层 · 发表于 2009-8-24 02:30:27

显示全部楼层 · 发表于 2009-8-24 03:21:01

2009/8/24 3:20:44 已清除木马程序 Backdoor.Win32.SdBot.oom G:\Temp\Virus\IRC.rar/IMG0008529877321151882-JPG.#XE

显示全部楼层 · 发表于 2009-8-24 03:33:09

E:\IRC.rar>>IMG0008529877321151882-JPG.#XE Backdoor.SdBot.ons.rsty 后门已删除/隔离

显示全部楼层 · 发表于 2009-8-24 06:40:11

检测到病毒:Trj/CI.A 手动扫描 2009-8-24 6:39:37 已通知路径:C:\Documents and Settings\Administrator\桌面\IRC.RAR[IMG0008529877321151882-JPG.#XE]

显示全部楼层 · 发表于 2009-8-24 07:30:11

[:26:]

显示全部楼层 · 发表于 2009-8-24 10:36:44

Filseclab\ESS 4.0 都报了...

显示全部楼层 · 发表于 2009-8-24 10:52:47

谢谢分享，非常感谢！

显示全部楼层 · 发表于 2009-8-24 10:53:45

最近樓主很活躍

显示全部楼层 · 发表于 2009-8-24 10:54:07

原帖由 563795313 于 2009-8-24 10:52 发表
谢谢分享，非常感谢！

灌得太明顯了...

显示全部楼层 · 发表于 2009-8-24 13:00:35

記得之前不是這樣報法.....

难道是 Win32/packed.themida? (..纯YY）

LS水的很不明显.

[病毒样本] IRC.Sdbot-過部份主流（3a）