最新内核级木马一个(别运行)

显示全部楼层 · 发表于 2007-4-23 22:10:57

已检测到: 木马程序 Trojan.Win32.Agent.ajx URL: http://bbs.kafan.cn/attachment.php?aid=58256/mssec.exe
卡巴报了啊

显示全部楼层 · 发表于 2007-4-23 23:02:48

卡巴7 杀

显示全部楼层 · 发表于 2007-4-30 13:15:09

看来不用下载了

显示全部楼层 · 发表于 2007-4-30 16:23:07

原帖由 xpn282 于 2007-4-23 23:02 发表
卡巴7 杀

费尔应该还带了一点启发分析把，例如那个危险等级
可以做个实验嘛，将一个正常的文件从rar中启动看看
看提示不

显示全部楼层 · 发表于 2007-4-30 18:00:02

mssec.rar\mssec.exe;D:\Documents and Settings\dell\桌面\mssec.rar;Trojan.PWS.Banker.8790;;
mssec.rar;D:\Documents and Settings\dell\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-5-1 00:00:40

原帖由 欠你幸福 于 2007-4-21 23:49 发表
红伞这个算启发么？

我解压之后就报了[:27:] TR/Agent.ajx

最新内核级木马一个(别运行)

本帖子中包含更多资源

本帖子中包含更多资源