3个加壳的后门

显示全部楼层 · 发表于 2009-11-22 12:56:05

3个，无聊所以发上来

显示全部楼层 · 发表于 2009-11-22 12:57:45

kv
e:\documents and settings\administrator\桌面\s\wer.exe    heur:backdoor/agent    2009-11-22 13:04:24    已删除
e:\documents and settings\administrator\桌面\s\s2.exe    trojan/psw.pdpinch.fu    2009-11-22 13:04:23    已删除
e:\documents and settings\administrator\桌面\s\s1.exe    trojan/psw.onlinegames.rpj    2009-11-22 13:04:23    已删除

[ 本帖最后由 adad2008 于 2009-11-22 13:04 编辑 ]

显示全部楼层 · 发表于 2009-11-22 12:59:18

小A点下载就报

显示全部楼层 · 发表于 2009-11-22 12:59:56

卡巴报

显示全部楼层 · 发表于 2009-11-22 12:59:58

3个打成一包的

质量也是未知的

显示全部楼层 · 发表于 2009-11-22 13:03:17

Win32:Agent-OLH [Trj]

显示全部楼层 · 发表于 2009-11-22 13:04:21

KIS 2

显示全部楼层 · 发表于 2009-11-22 13:32:51

费尔miss1，上报费尔

显示全部楼层 · 发表于 2009-11-22 13:37:38

S1 S2运行后直接退出了，WER微点报了

显示全部楼层 · 发表于 2009-11-22 14:04:27

结果同,
2009-11-22 14:04:00 应用程序保护(运行应用程序) 操作:阻止
进程路径:X:\WXPE\system32\cmd.exe
文件路径:X:\WXPE\system32\RUNDLL32.EXE
命令行:X:\WXPE\system32\wer.dll,InstallRT iexplore.exe

[病毒样本] 3个加壳的后门

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 9楼 wliao 的帖子