转pcshow的，一个加了不少壳的马

显示全部楼层 · 发表于 2007-3-28 13:28:47

1111111111

显示全部楼层 · 发表于 2007-3-28 13:32:56

金山Win32.Troj.Huigezi.13996

显示全部楼层 · 发表于 2007-3-28 13:33:20

已检测到: 木马程序 Trojan-PSW.Win32.Nilage.akh URL: http://bbs.kafan.cn/attachment.p ... .rar//data.exe//FSG

显示全部楼层 · 发表于 2007-3-28 13:33:57

那个小东西吧

显示全部楼层 · 发表于 2007-3-28 13:39:21

加了这么多壳竟然不死。。。。下回去请教请教

显示全部楼层 · 发表于 2007-3-28 13:49:20

蜘蛛..

显示全部楼层 · 发表于 2007-3-28 13:54:53

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\svchost32.rar'
C:\Documents and Settings\morgan\My Documents\
  svchost32.rar
[0] Archive type: RAR
--> svchost32.exe
      [1] Archive type: RAR SFX (self extracting)
      --> windate.vbs
      --> data.exe
         [DETECTION] Contains signature of the dropper DR/Delphi.Gen
         [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-3-28 13:59:54

nod32也报

显示全部楼层 · 发表于 2007-3-28 14:32:12

vba32啟發...
C:\Documents and Settings\tomcheung\Desktop\svchost32.rar:<RAR>\svchost32.exe:<RAR>\data.exe : is suspected of Trojan-PSW.Lmir.83 (paranoid heuristics)

显示全部楼层 · 发表于 2007-3-28 15:10:02

[1] Archive type: RAR SFX (self extracting)
--> data.exe
[DETECTION] Contains signature of the dropper DR/Delphi.Gen

[病毒样本] 转pcshow的，一个加了不少壳的马

本帖子中包含更多资源

回复 #4 dikex 的帖子

本帖子中包含更多资源

浏览过的版块