超精品毒包：全部过红伞～（1月18日）

显示全部楼层 · 发表于 2010-1-18 13:08:23

C:\Sandbox\virus\virus\virus\ZGMQYDQPKHDC.exe detected: Gen.Trojan!IK
C:\Sandbox\virus\virus\virus\hpny.exe detected: Trojan.Win32.SuspectCRC!IK
C:\Sandbox\virus\virus\virus\new6.exe detected: Trojan-Spy.Win32.Zbot!IK
C:\Sandbox\virus\virus\virus\new7.exe detected: Trojan-Spy.Win32.Zbot!IK

显示全部楼层 · 发表于 2010-1-18 13:36:45

load.exe
2010-01-18 13:10:28
注册表保护(修改注册表内容) 操作:使用隔离区操作
进程路径:C:\Documents and Settings\Ray\桌面\load.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed

除了这个没有任何动作，没有任何动作，没有联网

setup (2).exe fakeav

setup.exe fakeav 假冒windows安全中心

win1.exe Packed.Win32.Krap.w 有人发过的

ZQGPKIKDVIBG_kr-load.exe 复制自身到 \C\Windows\system32 加载启动项退出并删除自身 agent backdoor

没有一个是clean

显示全部楼层 · 发表于 2010-1-18 13:51:06

今天星期一，赶快上报吧，要是DZ比较XE，今天全部收进测试包里就

显示全部楼层 · 发表于 2010-1-18 14:09:18

小a全被过- -#
sd274994 发表于 2010-1-18 10:32

这么悲剧

显示全部楼层 · 发表于 2010-1-18 14:55:50

瑞星和上面这位avg9.0的一样

显示全部楼层 · 发表于 2010-1-18 14:57:19

回复 22# ray1106
Packed.Win32.Krap.w 是昨天我发的，红伞尚未入库～

显示全部楼层 · 发表于 2010-1-18 15:09:46

毒霸2010杀一个.[:27:]

显示全部楼层 · 发表于 2010-1-18 15:10:38

回复 27# hedy6000
赶上周末了，让毒霸占了个便宜～

显示全部楼层 · 发表于 2010-1-18 15:22:25

顶上去～怎么还没入库？红伞还不想干了？[:26:]

显示全部楼层 · 发表于 2010-1-18 17:13:50

少试为妙

[病毒样本] 超精品毒包：全部过红伞～（1月18日）