最新的…………

显示全部楼层 · 发表于 2007-3-31 15:04:40

每进一次有他发过或回复的贴子都会被杀软提示
具体是一张图片调用另一个exe文件也就是论坛里面的DVBBS插入图片功能
图片地址 http://www.myqqba.cn/tupian/1.jpg
下载后经过分析木马地址是灰鸽子大小372K
该EXE文件是QQ硬盘的地址经分析地址为
http://58.60.9.141/cgi-bin/dl/5620A242DA65316770F2EA075743B6B7964000090BA83D66EA021DCCD2D9C1538316F7515B761010098B5CE24ED5566D6B1C0F919933395E061EF8EC0EFDE1DF4FCFC2242561E46F6CFFFB77DE2D287AEAC8E2AE0DC62171D53D/ding1.exe
请大家注意...

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================
2007年3月31日15时20分44秒开始查杀C:\Downloads\样本
C:\Downloads\样本\ding1.exe 发现可疑文件:T.2007-H 灰鸽子木马操作:阻止运行
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年3月31日15时20分44秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

[ 本帖最后由金剑于 2007-3-31 15:21 编辑 ]

显示全部楼层 · 发表于 2007-3-31 15:15:08

如图
现在越来越不太平了
图片都可以调用病毒

显示全部楼层 · 发表于 2007-3-31 15:16:24

下载速度好慢。。。。就不下了。。。继续上报毒去

显示全部楼层 · 发表于 2007-3-31 15:26:20

上报？
nod不是杀了么

显示全部楼层 · 发表于 2007-3-31 15:30:46

金山报杀

[ 本帖最后由观弈书童于 2007-3-31 15:51 编辑 ]

显示全部楼层 · 发表于 2007-3-31 15:56:24

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\��.rar'
C:\Documents and Settings\morgan\My Documents\
  ��.rar
[0] Archive type: RAR
--> Ñù±¾\ding1.exe.Vir
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-3-31 16:04:45

蜘蛛侠来了~~

样本.rar\样本\ding1.exe.Vir;D:\样本.rar;BackDoor.Pigeon.194;;
样本.rar;D:\;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-3-31 22:03:40

卡巴不报..

显示全部楼层 · 发表于 2007-3-31 22:42:33

驱逐舰报

显示全部楼层 · 发表于 2007-3-31 23:49:01

费尔报启发

[病毒样本] 最新的…………

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源