再发一个新样本，看看谁家的最早查出来！

显示全部楼层 · 发表于 2009-10-22 04:21:32

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2009-10-22 11:18:23

晕，没明白

显示全部楼层 · 发表于 2009-10-22 14:24:58

病毒名称： Backdoor

显示全部楼层 · 发表于 2009-10-22 15:12:28

haha 瑞星报了
part1

Trojan.Win32.Generic.11EEB6CA

显示全部楼层 · 发表于 2009-10-22 15:20:22

原帖由 saga3721 于 2009-10-22 04:21 发表
又是CMD流，不过还算真有张照片可看，即下图

647177

露奶了

显示全部楼层 · 发表于 2009-10-22 15:21:10

补充一下是RAV2010 昨天RIS 嫌卡删了

显示全部楼层 · 发表于 2009-10-22 15:33:53

文件增加:
c:\windows\dp1.fne
c:\windows\2.bat
c:\windows\mm1.jpg
c\windows\hostsvc.dat
----------------------------------
增加键:
----------------------------------
HKEY_USERS\S-1-5-21-1801674531-1336601894-1606980848-500\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E64-B078-11D0-89E4-00C04FC9E26E}

c\windows\hostsvc.dat替换c\windows\hostsvc.exe

saga3721 头像被屏蔽	发表于 2009-10-22 04:21:32 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
saga3721 头像被屏蔽
	回复举报

[病毒样本] 再发一个新样本，看看谁家的最早查出来！

ikarus