无意中找到病毒3个。

显示全部楼层 · 发表于 2010-5-10 18:44:46

本帖最后由 c0f7q41 于 2010-5-10 18:50 编辑

不运行检查不出，运行后露马脚

！

显示全部楼层 · 发表于 2010-5-10 18:49:49

我的小红伞狂叫不停
点的我手都软了

显示全部楼层 · 发表于 2010-5-10 18:53:33

回复 2# juechao2000

为啥 http://www.virscan.org/ 上杀软都不报，还以为找到好东西了呢！！

显示全部楼层 · 发表于 2010-5-10 18:58:07

下载者

显示全部楼层 · 发表于 2010-5-10 19:44:23

红伞和小A扫描不出来~~没敢运行……

显示全部楼层 · 发表于 2010-5-10 21:28:34

to comodo

显示全部楼层 · 发表于 2010-5-10 22:34:57

C:\WINDOWS\SYSTEM32\CONFIG\SERVICES.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2868
远端地址:124.172.124.85(广东·广州)
远端端口:80
C:\WINDOWS\SYSTEM32\CONFIG\SPOOL32.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2873
远端地址:122.224.6.77
远端端口:872

程序：
C:\WINDOWS\SYSTEM32\CONFIG\QQ.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\YFTI2.DLL
2) C:\WINDOWS\SYSTEM32\DLLCACHE\YFTI2.DLL
3) C:\WINDOWS\SYSTEM32\YFTIK.DLL
4) C:\WINDOWS\SYSTEM32\DDDXECO.EXE
5) D:\CLOUD.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-5-10 22:37:45

强毒，微点防御不完全，上报

显示全部楼层 · 发表于 2010-5-10 22:52:11

样本名称：1.vbe

文件MD5：980a9023b9c329f6bd3ecc8cf8cef4a6

鉴定结果：该文件不是Windows可执行文件
样本名称：2.vbe

文件MD5：baa2a7b84d0c65dd9d019a43005c6ad2

鉴定结果：该文件不是Windows可执行文件
样本名称：3.vbe

文件MD5：00ace002ff5b9f0802576b8bea6d1b17

鉴定结果：该文件不是Windows可执行文件

显示全部楼层 · 发表于 2010-5-10 23:01:22

回复 9# a369258147

鉴定错误

[病毒样本] 无意中找到病毒3个。

本帖子中包含更多资源

本帖子中包含更多资源