这个有人发过吗？确认为病毒，过主流

显示全部楼层 · 发表于 2009-9-6 00:43:48

顺便说一下

此文件双击后消失了...

微点日志里也未发现自动删除了任何东西

显示全部楼层 · 发表于 2009-9-6 10:32:44

是个下载器，虚拟机运行后下载了7个木马

显示全部楼层 · 发表于 2009-9-6 10:42:20

小紅傘查出

[0] Archive type: RAR
--> my_url.exe
   [1] Archive type: RSRC
   [DETECTION] Contains HEUR/Malware suspicious code
[NOTE]    A backup was created as '4ac3aa4a.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-9-6 11:23:45

Rising lost

显示全部楼层 · 发表于 2009-9-6 11:28:51

红伞7.0 kill

显示全部楼层 · 发表于 2009-9-6 11:30:23

要么这个病毒式隐藏进程，要么就是没有进程，但是将自己的DLL注入到了explorer，svchost等里面运行

显示全部楼层 · 发表于 2009-9-6 11:31:59

原来这个就是大名鼎鼎的梅勒斯变种啊

显示全部楼层 · 发表于 2009-9-6 12:07:47

费尔kill

显示全部楼层 · 发表于 2009-9-6 12:24:12

ThreatFire

微点

[病毒样本] 这个有人发过吗？确认为病毒，过主流

回复 11楼 chnhhwz 的帖子

回复 10楼 chnhhwz 的帖子

本帖子中包含更多资源