image.exe (199,201,203 楼有新)

显示全部楼层 · 发表于 2010-7-1 14:12:08

回复 50楼 sam.to 的帖子
为了证明我没有说谎，我就截图和贴上日志吧
让大家看看了

http://bbs.kafan.cn/forum.php?mod=attachment&aid=ODY5Mzg0fDhlYWFmNjFkfDEyNzc5NjQ0NzR8NDAxODAz
Win32/Koutodoor.GJ 特洛伊木马的变种
连接中断 - 已隔离
通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mod=attachment&aid=ODY5Mzg0fDhlYWFmNjFkfDEyNzc5NjQ0NzR8NDAxODAz > 7ZIP > image.exe5
Win32/Koutodoor.GJ 特洛伊木马的变种

显示全部楼层 · 发表于 2010-7-1 16:27:13

回复 51楼 jayavira 的帖子

你有打开啟發??关上看看

显示全部楼层 · 发表于 2010-7-1 16:38:14

回复 52楼 sam.to 的帖子

难道多引擎上nod32没有启发啊？
而且这个样本也不是启发。nod32报基因啊

显示全部楼层 · 发表于 2010-7-1 16:55:13

42
费尔杀

显示全部楼层 · 发表于 2010-7-1 17:50:08

回复 53楼 jayavira 的帖子

但我之前看到vt上的eset是有heur

显示全部楼层 · 发表于 2010-7-1 19:07:04

回复 45楼 jayavira 的帖子

但是好像是网页启发

显示全部楼层 · 发表于 2010-7-1 22:36:13

本帖最后由 sam.to 于 2010.7.1 22:41 编辑

82EAA1C0EC5CC3CD9E833EF12E4E8E09

to kl,ll,mcafee

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

image.exe3 - Backdoor.Win32.Koutodoor.adg

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

显示全部楼层 · 发表于 2010-7-2 06:39:47

回复 56楼 波导的勇者 的帖子

晕
nod32报变种，属于基因啊
不是启发啊

显示全部楼层 · 发表于 2010-7-2 06:40:35

回复 57楼 sam.to 的帖子

ess kill

Win32/Koutodoor.GJ 特洛伊木马的变种

显示全部楼层 · 发表于 2010-7-2 06:42:18

回复 55楼 sam.to 的帖子

恩，我也有看过呢

[病毒样本] image.exe (199,201,203 楼有新)

本帖子中包含更多资源

本帖子中包含更多资源