黄色样本一只，快来验货。

显示全部楼层 · 发表于 2009-9-21 18:38:13

又是李先生
REM - 版权所有 - 翻版不究 - 据说是李先生 - qinchun36@tom.com

显示全部楼层 · 发表于 2009-9-21 19:10:55

rar打包的一个脚本..

显示全部楼层 · 发表于 2009-9-21 19:25:12

江民Miss掉了啊

显示全部楼层 · 发表于 2009-9-21 19:33:12

呵呵，送美女，收下了

显示全部楼层 · 发表于 2009-9-21 20:35:02

za Trojan.VBS.Small.bg

显示全部楼层 · 发表于 2009-9-21 20:49:14

下载者啊，微点杀效果不好！

显示全部楼层 · 发表于 2009-9-21 21:00:54

其实一个打包的VBS下载者..

TO DR.WEB

显示全部楼层 · 发表于 2009-9-21 21:58:54

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-9-21 23:41:25

2009/9/21 23:40:51 HTTP 过滤器文件 http://www26jqcn.y712.cn/xuke/xuke.exe 多个威胁连接中断 - 已隔离 Galaxy-PC\Galaxy 通过应用程序访问 web 时检测到威胁: C:\Windows\System32\wscript.exe.
2009/9/21 23:40:42 HTTP 过滤器文件 http://www.genwjq.com/xuke/winlogon.exe VBS/TrojanDownloader.Small.L 特洛伊木马连接中断 - 已隔离 Galaxy-PC\Galaxy 通过应用程序访问 web 时检测到威胁: C:\Windows\System32\wscript.exe.
2009/9/21 23:40:11 HTTP 过滤器文件 http://www.kh21.cn/xuke/a/1001a.exe Win32/AntiAV.NCE 特洛伊木马的变种连接中断 - 已隔离 Galaxy-PC\Galaxy 通过应用程序访问 web 时检测到威胁: C:\Windows\System32\wscript.exe.

显示全部楼层 · 发表于 2009-9-21 23:45:28

是打包的脚本，貌似加密了。

[病毒样本] 黄色样本一只，快来验货。

浏览过的版块