qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2011-1-12 13:51:19

986L
eset kill 2
C:\Users\微亿毫\Desktop\750089-986\t8.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-986\xo.dll - 可能是 Win32/Adware.WSearch.AN 应用程序的变种
989L
eset kill 2
C:\Users\微亿毫\Desktop\750089-989\t8.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-989\xo.dll - 可能是 Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2011-1-12 16:39:30

加了同一个壳，大蜘蛛：
750089-989\xo.dll - infected with Trojan.MulDrop1.59382
750089-989\xo.dll - packed by PECOMPACT

750089-989\t8.exe2 - infected with Trojan.MulDrop1.59383
750089-989\t8.exe2 - packed by PECOMPACT

显示全部楼层 · 发表于 2011-1-13 20:40:15

回复 1楼 sam.to 的帖子

新手，想测试不知道密码？？？都是统一的密码？告诉下

显示全部楼层 · 发表于 2011-1-14 18:28:20

49fb84e10b42026e3b4a67afb906c1b4 t8.exe2
404baee3d0cdbb96fa938de4f6d2276c xo.dll

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2011-1-14 18:32:42

楼主密码多少？

显示全部楼层 · 发表于 2011-1-14 18:38:39

994L
eset kill 2
C:\Users\微亿毫\Desktop\750089-994\t8.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-994\xo.dll - 可能是 Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2011-1-14 18:58:59

回复 996楼三生缘石的帖子

LZ的测试样本密码多少啊？

显示全部楼层 · 发表于 2011-1-14 19:34:11

回复 997楼 tjh0429 的帖子

infected

显示全部楼层 · 发表于 2011-1-14 19:35:10

回复 998楼三生缘石的帖子

密码也太麻烦了，干脆用数字1好了，这个谁记得住啊

显示全部楼层 · 发表于 2011-1-14 19:53:02

回复 999楼 tjh0429 的帖子

一般反病毒软件上报的病毒样本按照惯例要求加密-infected或者virus，设置通用的密码挺好的。

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

评分