搜索
查看: 2122|回复: 17
收起左侧

[病毒样本] 转pcshow的,一个加了不少壳的马

[复制链接]
The EQs
发表于 2007-3-28 13:28:47 | 显示全部楼层 |阅读模式
1111111111

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tonger2003
发表于 2007-3-28 13:33:20 | 显示全部楼层
已检测到: 木马程序 Trojan-PSW.Win32.Nilage.akh        URL: http://bbs.kafan.cn/attachment.p ... .rar//data.exe//FSG
dikex
发表于 2007-3-28 13:33:57 | 显示全部楼层
那个小东西吧
The EQs
 楼主| 发表于 2007-3-28 13:39:21 | 显示全部楼层

回复 #4 dikex 的帖子

加了这么多壳竟然不死。。。。下回去请教请教
蓝色牛仔裤
发表于 2007-3-28 13:49:20 | 显示全部楼层
蜘蛛..

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-3-28 13:54:53 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\svchost32.rar'
C:\Documents and Settings\morgan\My Documents\
  svchost32.rar
    [0] Archive type: RAR
    --> svchost32.exe
        [1] Archive type: RAR SFX (self extracting)
        --> windate.vbs
        --> data.exe
            [DETECTION] Contains signature of the dropper DR/Delphi.Gen
            [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
bfgxp
发表于 2007-3-28 13:59:54 | 显示全部楼层
nod32也报
uhthn2002
发表于 2007-3-28 14:32:12 | 显示全部楼层
vba32啟發...
C:\Documents and Settings\tomcheung\Desktop\svchost32.rar:<RAR>\svchost32.exe:<RAR>\data.exe : is suspected of Trojan-PSW.Lmir.83 (paranoid heuristics)
hahacomcn
发表于 2007-3-28 15:10:02 | 显示全部楼层
[1] Archive type: RAR SFX (self extracting)
      --> data.exe
          [DETECTION] Contains signature of the dropper DR/Delphi.Gen
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-23 01:04 , Processed in 0.054636 second(s), 7 queries , MemCache On.

快速回复 返回顶部 返回列表