无语。可怜的小红伞（编辑完成）

显示全部楼层 · 发表于 2007-4-19 11:38:46

:\WINNT\SYSTEM32\ALGSRVS.EXE I:\TEST\070418\11\FUN[1].XLS\FUN.XLS.EXE
:\WINNT\SYSTEM32\MSFUN80.EXE I:\TEST\070418\11\FUN[1].XLS\FUN.XLS.EXE
:\WINNT\SYSTEM32\MSIME82.EXE I:\TEST\070418\11\FUN[1].XLS\FUN.XLS.EXE

显示全部楼层 · 发表于 2007-4-19 18:35:14

KIS已检测到: 木马程序 Trojan-Downloader.Win32.Patched.c 文件: D:\Downloads\fun.xls.part1.rar\fun.xls.exe
已检测到: 木马程序 Trojan-Downloader.Win32.Patched.c 文件: D:\Downloads\fun.xls.part2.rar\fun.xls.exe

显示全部楼层 · 发表于 2007-4-20 14:19:44

果然是很奇怪的事情…………

显示全部楼层 · 发表于 2007-4-20 16:48:42

怎么让我想起来某个木马专杀工具报带有“muma”字样的文件了。。。。

显示全部楼层 · 发表于 2007-4-20 17:02:50

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\fun.xls'
C:\Documents and Settings\morgan\My Documents\fun.xls\
  fun.xls.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Patched.C.7
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-4-20 17:48:08

这个fun.xls.exe
是伪装过的rar自解压文件，红伞在guard是不报的，我测试的时候，一扫描就报了。。。
你这个我在下载的时候就被红伞抓到了。。。。。。。。。

可怜的病毒`worm.gen

[ 本帖最后由 sharkvv 于 2007-4-20 17:52 编辑 ]

[病毒样本] 无语。可怜的小红伞（编辑完成）

微点报未知木马

本帖子中包含更多资源

本帖子中包含更多资源