网马

牧羊老汉

http://sg.youluna.com:8080/bb/sg.exe

jason_jiang

虚拟机里只看到它在不停读写一个tempVidio.bat，没有看到下载物
to panda

1. @echo   off
   
2. :try
   
3. del   C:\DOCUME~1\ADMINI~1\桌面\sg.exe
   
4. if   exist   C:\DOCUME~1\ADMINI~1\桌面\sg.exe   goto   try
   
5. 
   
6. 
   
7. del   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tempVidio.bat

复制代码

250662772

http://sg.youluna.com:8080/bb/sg.exe
牧羊老汉 发表于 2010-3-27 18:45

    你这个是不是该发到样本区啊

尤金卡巴斯基

sg.exe - Trojan.Win32.Vilsel.zrr

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。