qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2011-1-25 15:06:21

sam.to 发表于 2011-1-25 14:23
4af927118c639ebd84b6e7a562234121 xo.dll
0a83506ed43864aa7b0023b98fd417b5 t8.ex2e

文件“D:\下载\750089-1023\xo.dll”
包含病毒或恶意程序“TR/Agent.49152”[trojan]

文件“D:\下载\750089-1023\xo.dll”
包含病毒或恶意程序“TR/Agent.49152”[trojan]

显示全部楼层 · 发表于 2011-1-25 15:34:37

病毒文件打了包，大蜘蛛：
750089-1029\xo.dll - infected with Trojan.MulDrop1.59382
750089-1029\xo.dll - packed by PECOMPACT

750089-1029\t8.ex2e - infected with Trojan.MulDrop1.59383
750089-1029\t8.ex2e - packed by PECOMPACT

显示全部楼层 · 发表于 2011-1-25 15:48:18

1029L

ESET KILL 2X
上报 360

显示全部楼层 · 发表于 2011-1-26 00:37:44

bafc3e0e1441d6f643b18cdfb174ab6b xo.dll
53595bc91a2a02e7b500e7fe828d9b5d t8.ex2e

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2011-1-26 12:50:53

显示全部楼层 · 发表于 2011-1-26 18:10:55

1034L

ESET 全秒
上报 360

显示全部楼层 · 发表于 2011-1-26 18:28:08

大蜘蛛：
750089-1034\xo.dll - infected with Trojan.MulDrop1.59382
750089-1034\xo.dll - packed by PECOMPACT

750089-1034\t8.ex2e - infected with Trojan.MulDrop1.59383
750089-1034\t8.ex2e - packed by PECOMPACT

显示全部楼层 · 发表于 2011-1-27 12:18:31

6c328daba63e273ad77207b6dd7df8c6 t8.ex2e
d9d107cee30cbe64a12c07ad94f71b22 xo.dll

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2011-1-27 12:27:23

回复 1038楼 sam.to 的帖子

加密了，无法解压

显示全部楼层 · 发表于 2011-1-27 12:48:40

回复 1039楼 s0s020000 的帖子

密碼是infected，一般樣本通用的密碼是infected或者是virus。

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

评分