dead.exe

显示全部楼层 · 发表于 2009-12-31 17:01:52

系数误报

显示全部楼层 · 发表于 2009-12-31 17:51:44

The file 'dead.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Obfuscator.XZ

显示全部楼层 · 发表于 2009-12-31 18:18:08

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.265\DEAD.EXE
木马程序生成以下文件：
1) C:\WINDOWS\LD16.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-12-31 22:31:15

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-12-31 22:39:32

to eset
by silence
http://samples.eset.com.cn/index ... fe1d3745d1db8197d2f

显示全部楼层 · 发表于 2010-1-1 20:47:56

to MP

显示全部楼层 · 发表于 2010-1-1 21:06:04

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2010/1/1
开始时间： 2010/1/1 21:04
引擎：引擎A (AVK 19.9659), 引擎B (AVB 19.652)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
F:\dead.rar

对象： dead.exe
在压缩档案中： F:\dead.rar
状态：检测到病毒
病毒： Net-Worm.Win32.Koobface.cus (引擎A)
对象： dead.rar
路径: F:
状态：检测到病毒
病毒： Net-Worm.Win32.Koobface.cus (引擎A)

检测执行时间： 2010/1/1 21:04
1个文件已检测
1个受感染文件
0个可疑文件被发现

FS没扫描出来。

显示全部楼层 · 发表于 2010-1-1 21:09:27

这是刚才的那位大哥发的 7 扫描的

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2010/1/1
开始时间： 2010/1/1 21:07
引擎：引擎A (AVK 19.9659), 引擎B (AVB 19.652)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
F:\7个.rar

对象： ld16.exe
在压缩档案中： F:\7个.rar
状态：检测到病毒
病毒： Net-Worm.Win32.Koobface.cus (引擎A)
对象： 7个.rar
路径: F:
状态：检测到病毒
病毒： Net-Worm.Win32.Koobface.cus (引擎A)

检测执行时间： 2010/1/1 21:07
1个文件已检测
1个受感染文件
0个可疑文件被发现

显示全部楼层 · 发表于 2010-1-1 22:08:10

C:\Documents and Settings\Administrator\桌面\dead.rar > RAR > dead.exe - Win32/Koobface.NCK 蠕虫 - 是已删除对象的一部分

[病毒样本] dead.exe