样本一

显示全部楼层 · 发表于 2007-3-24 00:40:13

样本一

显示全部楼层 · 发表于 2007-3-24 00:42:50

咖啡不报

从“病毒体”里挖出点信息：
This program cannot be run in DOS mode.
kernel32.dll LoadLibraryA GetProcAddress Sleep fa %s\%s SoftWare\Microsoft\Windows\CurrentVersion\Run %s %c%s%c%d %d explorer.exe windows AVP.Product_NotificatiOn
允许允许(&A) 跳过瑞星注册表监控提示跳过

显示全部楼层 · 发表于 2007-3-24 00:43:00

nod32 found nothing

显示全部楼层 · 发表于 2007-3-24 00:43:31

卡巴没有反应

显示全部楼层 · 发表于 2007-3-24 00:45:57

哈哈~~这个给微点现场抓获!人账并获,没得抵赖咯

显示全部楼层 · 发表于 2007-3-24 00:49:10

Cyberhawk报

也顺便丢上世界最强启发的表现

[ 本帖最后由 solcroft 于 2007-3-24 00:57 编辑 ]

显示全部楼层 · 发表于 2007-3-24 01:04:55

Starting the file scan:

Begin scan in 'D:\mumu7.rar'
D:\mumu7.rar
  [0] Archive type: RAR
  --> mumu7.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-24 01:05:58

蜘蛛...

显示全部楼层 · 发表于 2007-3-24 12:17:07

卡巴不杀b

显示全部楼层 · 发表于 2007-3-24 14:26:04

运行后插入桌面进程，添加注册表启动项，没有外连。

[病毒样本] 样本一

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源