hXXp://www.fm5.cn/modules/aggregator/sys.exe

显示全部楼层 · 发表于 2010-8-3 02:06:29

To KL

显示全部楼层 · 发表于 2010-8-3 03:41:39

过ESET NOD32 Antivirus+Kingsoft WebShield

显示全部楼层 · 发表于 2010-8-3 05:58:30

过金山。

显示全部楼层 · 发表于 2010-8-3 06:13:16

解密后
ess kill

2010-8-3 6:22:54 文件系统实时防护文件 E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\sys.exe.dec.exe Win32/TrojanDownloader.Agent.PWM 特洛伊木马通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

显示全部楼层 · 发表于 2010-8-3 07:23:06

to eset
http://samples.nod32.com.sg/inde ... 46999c9cfe386b4af35

显示全部楼层 · 发表于 2010-8-3 07:42:25

Trj/CI.A

显示全部楼层 · 发表于 2010-8-3 13:01:51

本帖最后由 hj5abc 于 2010.8.3 13:18 编辑

回复 5楼 jayavira 的帖子
知道如何解密了。谢谢

解密后FS Trojan.Generic.4543005 (virus)

显示全部楼层 · 发表于 2010-8-3 13:03:15

to kv2010

显示全部楼层 · 发表于 2010-8-3 13:17:18

過金山網盾

[病毒样本] hXXp://www.fm5.cn/modules/aggregator/sys.exe

浏览过的版块