NOD32双挂

显示全部楼层 · 发表于 2007-4-4 14:35:24

红伞漏一个

显示全部楼层 · 发表于 2007-4-4 14:38:14

好熟悉的样本。。。。。

显示全部楼层 · 发表于 2007-4-4 14:39:58

FS7.0漏一个
Result: 1 malware found
Trojan-Downloader.Win32.Delf.bas (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\My_Documents.rar\mssys.exe

显示全部楼层 · 发表于 2007-4-4 14:40:36

确定是偶上报过的。。。。。

显示全部楼层 · 发表于 2007-4-4 14:41:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\My Documents.rar'
C:\Documents and Settings\morgan\My Documents\
  My Documents.rar
[0] Archive type: RAR
--> gz.exe
--> mssys.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-4-4 15:06:55

微点

显示全部楼层 · 发表于 2007-4-4 15:14:11

金山杀了一个

显示全部楼层 · 发表于 2007-4-4 18:05:04

卡巴杀..

显示全部楼层 · 发表于 2007-4-6 01:38:28

晕~~~~就红散报了

显示全部楼层 · 发表于 2007-4-6 02:40:29

原帖由 tychen 于 2007-4-6 03:08 发表
晕~~~~就红散报了

只能说这么多杀软中只有红伞命中了

把.ini文件（其实是该了后缀名的.exe文件）拷贝到%windir%\system32\目录，然后试图添加服务，典型鸽子行为

把自己拷贝到%windir%\inf\目录，然后下载了.exe文件，一看就知道是alexa流氓软件，这个mssvs.exe自然也不是什么好东西了

[病毒样本] NOD32双挂

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源