又一个过小红伞的～

显示全部楼层 · 发表于 2010-1-17 05:57:04

已上报avira~扫描党不用忙了： http://www.virustotal.com/analisis/da008104f577fc8ad9847128e2aad579ba7a38eb25eb09b2cc58b296d86e8c40-1263678801

显示全部楼层 · 发表于 2010-1-17 09:32:51

to MS

显示全部楼层 · 发表于 2010-1-17 13:09:25

C:\Documents and Settings\Palkia\My Documents\DL\exe.rar>>exe.exe Packed.Krap.ae.jocu 可疑程序还未处理

显示全部楼层 · 发表于 2010-1-17 13:47:49

本帖最后由 dreams521 于 2010-1-17 13:55 编辑

路过

显示全部楼层 · 发表于 2010-1-17 13:58:10

本帖最后由 saga3721 于 2010-1-17 14:03 编辑

http://bbs.kafan.cn/thread-629661-1-1.html
http://bbs.kafan.cn/thread-629660-1-1.html
以上楼主的两帖过红伞的样本和此贴都是一样的行为，一样的本质，这有意思吗？累不累？
我把楼主的另两个集中于下

显示全部楼层 · 发表于 2010-1-17 14:14:54

Files added: 2
--------------------
C:\Documents and Settings\WLIAO\Local Settings\Temp\Rar$EX00.000\exe.exe
C:\WINDOWS\system32\sdra64.exe

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
  Old: (SZ) Shell =Explorer.exe
  New: (SZ) Shell =x
  Old: (SZ) userinit =C:\WINDOWS\system32\userinit.exe,
  New: (SZ) userinit =C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe

显示全部楼层 · 发表于 2010-1-17 14:23:30

回复 5# saga3721
今天人气没了，明天提醒我，人气奉上

显示全部楼层 · 发表于 2010-1-17 22:45:39

to McAfee

显示全部楼层 · 发表于 2010-1-18 00:48:17

过了瑞星,
试了几个样本,都过瑞星了..
晕..看来要换杀软了.

显示全部楼层 · 发表于 2010-1-18 13:36:16

郁闷了！又过了KV2010。

[病毒样本] 又一个过小红伞的～

本帖子中包含更多资源

本帖子中包含更多资源