据说是伪装成补丁的木马?

显示全部楼层 · 发表于 2007-3-17 01:02:04

还没深入剖析，给大家研究研究

闪人。

[ 本帖最后由小邪邪于 2007-3-17 01:03 编辑 ]

显示全部楼层 · 发表于 2007-3-17 01:08:50

nod32 found nothing

显示全部楼层 · 发表于 2007-3-17 01:13:55

Cyberhawk不报

显示全部楼层 · 发表于 2007-3-17 01:24:31

看不出它有什么动作

显示全部楼层 · 发表于 2007-3-17 01:33:47

没有任何有害代码，应该是误报

显示全部楼层 · 发表于 2007-3-17 01:34:33

Starting the file scan:

Begin scan in 'D:\download\Patch.rar'
D:\download\Patch.rar
  [0] Archive type: RAR
  --> KVPatch.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '466ed565.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-3-17 01:40:12

误报。。。。加壳了。。。

显示全部楼层 · 发表于 2007-3-17 02:09:01

AVAST误报？

[ 本帖最后由 jlennon 于 2007-3-17 02:16 编辑 ]

显示全部楼层 · 发表于 2007-3-17 08:13:51

费尔和卡巴目前时间未报

[病毒样本] 据说是伪装成补丁的木马?

本帖子中包含更多资源

本帖子中包含更多资源