从客户的电脑抓來

显示全部楼层 · 发表于 2009-9-22 00:57:51

好象不能执行，各位高手能帮忙测试吗？

显示全部楼层 · 发表于 2009-9-22 01:21:17

http://www.threatexpert.com/repo ... 35752501985ea66bc57

真简洁，估计是不能运行..........

显示全部楼层 · 发表于 2009-9-22 01:49:43

运行ae3qs6qt3l.exe

会自动生成一个批处理（自动运行下面这个程序）

i8mwndwz （自动生成和运行）批处理里面内容代码

@echo off
:rqtvp6hc1oq4g
attrib -a -r -s -h "C:\Documents and Settings\Administrator\桌面\ae3qs6qt3l.exe"
del "C:\Documents and Settings\Administrator\桌面\ae3qs6qt3l.exe"
if exist "C:\Documents and Settings\Administrator\桌面\ae3qs6qt3l.exe" goto rqtvp6hc1oq4g
del %0

显示全部楼层 · 发表于 2009-9-22 08:29:31

用avast！和小红伞直接扫描压缩文件，均未检测出威胁，没有打开文件运行测试过。

显示全部楼层 · 发表于 2009-9-22 11:34:30

沙盘中不能运行。

显示全部楼层 · 发表于 2009-9-22 12:19:01

http://www.virustotal.com/zh-tw/ ... 36808e0f-1253558845

显示全部楼层 · 发表于 2009-9-22 12:34:11

目前还是只有ikarus会报 HackTool.Win32.PHPWind

显示全部楼层 · 发表于 2009-9-22 20:32:46

原帖由 风花雪月 于 2009-9-22 01:49 发表
运行ae3qs6qt3l.exe

会自动生成一个批处理（自动运行下面这个程序）

i8mwndwz （自动生成和运行）批处理里面内容代码

@echo off
:rqtvp6hc1oq4g
attrib -a -r -s -h "C:\Documents and Settings\Adminis ...

你用什么方法运行，
为什么我运行后，错误退出

显示全部楼层 · 发表于 2009-9-22 21:58:19

to McAfee

显示全部楼层 · 发表于 2009-9-22 22:06:41

TO ESET NOD32

[可疑文件] 从客户的电脑抓來

本帖子中包含更多资源

本帖子中包含更多资源