好久不来了，rar病毒包疑是

显示全部楼层 · 发表于 2010-1-2 22:08:05

2010-1-2,21:56:06 [WARNING] Contains recognition pattern of the DR/Dldr.Banload.abde dropper!
  C:\Documents and Settings\Administrator\桌面\ProcessLasso+v3.04+中文化1\ProcessLasso v2.71 中文版\processlassosetup.exe
   [USER] WWW-E13E8964394\ADMINISTRATOR
   [INFO] No right to access the file.
2010-1-2,21:56:16 [WARNING] Contains recognition pattern of the DR/Dldr.Banload.abde dropper!
  C:\Documents and Settings\Administrator\桌面\ProcessLasso+v3.04+中文化1\ProcessLasso v2.71 中文版\processlassosetup.exe
   [USER] NT AUTHORITY\SYSTEM
   [INFO] No right to access the file.

显示全部楼层 · 发表于 2010-1-2 22:17:35

卡饭变漂亮哦

显示全部楼层 · 发表于 2010-1-2 22:38:15

2010/1/2 22:37:04 已删除木马程序 Trojan-Downloader.Win32.Banload.abde G:\Temp\Virus\ProcessLasso v2.71 中文版\ProcessLasso v2.71 中文版\ProcessLasso v2.71 中文版\processlassosetup.exe//data0006

显示全部楼层 · 发表于 2010-1-2 22:40:28

回复 3# 尤金卡巴斯基
哈哈老朋友了，卡巴干的吗

显示全部楼层 · 发表于 2010-1-2 22:42:06

McAfee Generic.dx!fog

显示全部楼层 · 发表于 2010-1-2 23:41:01

它是有下载http://www.bitsum.com/files/gdiplus.exe的code
但……
gdiplus.exe里的gdiplus.dll有ms的数字签名，还能过在线验证＝＝

[病毒样本] 好久不来了，rar病毒包疑是

本帖子中包含更多资源