来来~大家都品尝下

显示全部楼层 · 发表于 2007-3-24 21:39:20

别客气都来品尝下...这个NOD32不报,微点报了木马名称:Trojan-Downloader.Win32.Adload.jv
程序:
C:\DOCUMENTS AND SETTINGS\\桌面\GLB763\GLB763.TMP
是木马程序!.看看大家的杀软能不能品尝出这是用什么材料烹调的哦!

[ 本帖最后由 Anycall-D908 于 2007-3-24 21:47 编辑 ]

显示全部楼层 · 发表于 2007-3-24 21:42:23

Scan performed at: 2007-3-24 21:42:12
Scanning Log
NOD32 version 2142 (20070324) NT
Command line: C:\Documents and Settings\EQ2\桌面\GLB763.rar
Operating memory - is OK

Date: 24.3.2007 Time: 21:42:16
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\GLB763.rar
C:\Documents and Settings\EQ2\桌面\GLB763.rar ?RAR ?GLB763.TMP ?WISE ?WISE0132.DLL - archive damaged
Number of scanned files: 3
Number of threats found: 0
Time of completion: 21:42:16 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-3-24 21:42:27

什么壳子?

显示全部楼层 · 发表于 2007-3-24 21:42:45

文档损坏。。。。

显示全部楼层 · 发表于 2007-3-24 21:42:55

EHQ？？？

显示全部楼层 · 发表于 2007-3-24 21:47:35

是那个什么3721的安装包，之前Cyberhawk报过了，懒得截图了

[ 本帖最后由 solcroft 于 2007-3-24 21:48 编辑 ]

显示全部楼层 · 发表于 2007-3-24 21:48:44

原帖由 EQ2 于 2007-3-24 21:42 发表
文档损坏。。。。

可是微点报木马哦~~不是死的吧?

显示全部楼层 · 发表于 2007-3-24 21:50:08

这个得改成exe

显示全部楼层 · 发表于 2007-3-24 21:51:06

原帖由 Anycall-D908 于 2007-3-24 21:48 发表
可是微点报木马哦~~不是死的吧?

只有里面的其中一个压缩包CRC损坏了，还是可以执行+有威胁性动作的
看来这个现象是被EQ2误解为NOD32的检查是否有效档案功能了

显示全部楼层 · 发表于 2007-3-24 21:55:12

改成exe后发现的确是3721上网助手的安装文件。。。

[病毒样本] 来来~大家都品尝下

本帖子中包含更多资源