http://a5.lvguihua.com:8081/user/inc/dt.exe

显示全部楼层 · 发表于 2010-8-3 02:11:29

To KL

显示全部楼层 · 发表于 2010-8-3 03:43:36

过ESET NOD32 Antivirus+Kingsoft WebShield

显示全部楼层 · 发表于 2010-8-3 05:55:35

解密后
ess kill

2010-8-3 6:05:41 文件系统实时防护文件 E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\dt.exe.dec.exe 可能是 Win32/PSW.OnLineGames.PBB 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

显示全部楼层 · 发表于 2010-8-3 07:24:54

回复 4楼 jayavira 的帖子

to eset
http://samples.nod32.com.sg/inde ... 6c003e4b11e84f17f8a

显示全部楼层 · 发表于 2010-8-3 07:29:27

回复 5楼 8073176430 的帖子

晕

nod32都已经可以杀了，你还上报什么啊

显示全部楼层 · 发表于 2010-8-3 07:30:11

回复 6楼 jayavira 的帖子

根本杀不了，你的eset怎么回事？

显示全部楼层 · 发表于 2010-8-3 07:33:28

回复 7楼 8073176430 的帖子

难道你没有看到4楼的回复啊
此样本经过加密处理，需要解密后才可以测试啊
没有解密的样本根本就没有威胁啊

显示全部楼层 · 发表于 2010-8-3 07:35:31

没加密啊

显示全部楼层 · 发表于 2010-8-3 07:37:21

回复 9楼 8073176430 的帖子

我建议你把此样本上报金山云系统吧，看看此样本是不是可运行文件吧

[病毒样本] http://a5.lvguihua.com:8081/user/inc/dt.exe

浏览过的版块