http://121.12.170.183:8081/user/inc/tl.exe

显示全部楼层 · 发表于 2010-8-3 02:11:46

To KL

显示全部楼层 · 发表于 2010-8-3 02:26:28

小A5.0居然没报毒!!!

显示全部楼层 · 发表于 2010-8-3 03:38:56

过ESET NOD32 Antivirus+Kingsoft WebShield

显示全部楼层 · 发表于 2010-8-3 06:15:20

解密后
ess kill

2010-8-3 6:25:38 文件系统实时防护文件 E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\tl.exe.dec.exe Win32/PSW.OnLineGames.OYL 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

显示全部楼层 · 发表于 2010-8-3 07:20:13

回复 5楼 jayavira 的帖子
to eset
http://samples.nod32.com.sg/inde ... 14f3735e33ac06b5256

显示全部楼层 · 发表于 2010-8-3 07:31:10

回复 6楼 8073176430 的帖子

不要乱上报啊
都已经可以杀，你还上报什么东西啊

显示全部楼层 · 发表于 2010-8-3 07:31:46

回复 7楼 jayavira 的帖子

我的没杀，要是能杀的话，根本上报不了

显示全部楼层 · 发表于 2010-8-3 07:32:40

你自己上传到多引擎上试试，全过

显示全部楼层 · 发表于 2010-8-3 07:34:47

回复 9楼 8073176430 的帖子

去看看另一帖子的回复吧，我已经回答了

[病毒样本] http://121.12.170.183:8081/user/inc/tl.exe