1xe的家伙弄得被我下载到了

显示全部楼层 · 发表于 2009-10-17 11:40:45

搜到的一个恶意网站下来的。

[ 本帖最后由 aaabccc 于 2009-10-17 11:41 编辑 ]

显示全部楼层 · 发表于 2009-10-17 11:57:11

Trojan.Win32.Generic.11EE4770

显示全部楼层 · 发表于 2009-10-17 11:58:07

Sophos：Mal/Generic-E

显示全部楼层 · 发表于 2009-10-17 12:06:34

Avira AntiVir
flashplayer2009.rar
  [0] Archive type: RAR
--> flashplayer2009.exe
   [DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper
[NOTE]    A backup was created as '4af9cbb1.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-10-17 12:08:36

MSE Backdoor:Win32/PcClient.BR

显示全部楼层 · 发表于 2009-10-17 15:30:53

To KL

显示全部楼层 · 发表于 2009-10-17 15:36:23

comodo

显示全部楼层 · 发表于 2009-10-17 16:13:01

类别: 后门程序

说明: 这个程序提供对安装该程序的计算机的远程访问。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Administrator\桌面\flashplayer2009.rar
file:C:\Documents and Settings\Administrator\桌面\flashplayer2009.rar->flashplayer2009.exe

显示全部楼层 · 发表于 2009-10-17 16:24:30

2009-10-17 16:23:55 c:\documents and settings\administrator\桌面\flashplayer2009.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序组]系统禁运组命令行: cmd.exe /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~124.bat "C:\Documents and Settings\Administrator\桌面\flashplayer2009.exe"

显示全部楼层 · 发表于 2009-10-17 16:44:17

http://www.threatexpert.com/repo ... f81e4e69606e4809dad

一改主页的玩意

[病毒样本] 1xe的家伙弄得被我下载到了

本帖子中包含更多资源

本帖子中包含更多资源