又遇到两个新面孔，过卡巴

显示全部楼层 · 发表于 2009-9-24 09:33:20

两个新木马，过卡巴，昨天从iask下载的，看来这些网盘真不可靠啊，哈哈

显示全部楼层 · 发表于 2009-9-24 09:35:43

Avira AntiVir
winxp.zip
  [0] Archive type: ZIP
--> winxp.exe
   [DETECTION] Contains recognition pattern of the DR/Agent.UR.2 dropper
[NOTE]    A backup was created as '4adb5599.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

1.zip偵測不到

显示全部楼层 · 发表于 2009-9-24 09:37:10

谢谢分享呵呵

显示全部楼层 · 发表于 2009-9-24 09:44:59

显示全部楼层 · 发表于 2009-9-24 09:50:35

第一个过熊猫

显示全部楼层 · 发表于 2009-9-24 09:56:14

第一个过小a

显示全部楼层 · 发表于 2009-9-24 09:57:05

瑞星 Trojan.Win32.Generic.11ECBFEA

显示全部楼层 · 发表于 2009-9-24 10:14:26

[ 本帖最后由幸福的猪猪于 2009-9-24 10:17 编辑 ]

显示全部楼层 · 发表于 2009-9-24 14:44:38

原帖由 幸福的猪猪 于 2009-9-24 10:14 发表

629227

629228

XD你用的什么工具跟踪的这么彻底啊？

显示全部楼层 · 发表于 2009-9-24 15:27:24

沙盘配合kis的hips。（那个病毒释放那个bat文件的动作被kis的hips拦截到，就顺路查看了一下沙盘下的bat文件。直接用系统自带的记事本就可以查看那个bat文件的内容。）

[ 本帖最后由幸福的猪猪于 2009-9-24 15:29 编辑 ]

[病毒样本] 又遇到两个新面孔，过卡巴

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 lqmouse 的帖子

本帖子中包含更多资源

回复 9楼 lqmouse 的帖子