搜索
查看: 2306|回复: 17
收起左侧

[病毒样本] 转pcshow的,一个加了不少壳的马

[复制链接]
The EQs
发表于 2007-3-28 13:28:47 | 显示全部楼层 |阅读模式
1111111111

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
观弈书童
发表于 2007-3-28 13:32:56 | 显示全部楼层
金山Win32.Troj.Huigezi.13996
tonger2003
发表于 2007-3-28 13:33:20 | 显示全部楼层
已检测到: 木马程序 Trojan-PSW.Win32.Nilage.akh        URL: http://bbs.kafan.cn/attachment.p ... .rar//data.exe//FSG
dikex
发表于 2007-3-28 13:33:57 | 显示全部楼层
那个小东西吧
The EQs
 楼主| 发表于 2007-3-28 13:39:21 | 显示全部楼层

回复 #4 dikex 的帖子

加了这么多壳竟然不死。。。。下回去请教请教
蓝色牛仔裤
发表于 2007-3-28 13:49:20 | 显示全部楼层
蜘蛛..

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-3-28 13:54:53 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\svchost32.rar'
C:\Documents and Settings\morgan\My Documents\
  svchost32.rar
    [0] Archive type: RAR
    --> svchost32.exe
        [1] Archive type: RAR SFX (self extracting)
        --> windate.vbs
        --> data.exe
            [DETECTION] Contains signature of the dropper DR/Delphi.Gen
            [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
bfgxp
发表于 2007-3-28 13:59:54 | 显示全部楼层
nod32也报
uhthn2002
发表于 2007-3-28 14:32:12 | 显示全部楼层
vba32啟發...
C:\Documents and Settings\tomcheung\Desktop\svchost32.rar:<RAR>\svchost32.exe:<RAR>\data.exe : is suspected of Trojan-PSW.Lmir.83 (paranoid heuristics)
hahacomcn
发表于 2007-3-28 15:10:02 | 显示全部楼层
[1] Archive type: RAR SFX (self extracting)
      --> data.exe
          [DETECTION] Contains signature of the dropper DR/Delphi.Gen
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-8-12 12:03 , Processed in 0.132737 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表