DelFiles.exe

显示全部楼层 · 发表于 2010-10-2 10:55:08

本帖最后由幸福的猪猪于 2010.10.2 10:56 编辑

卡巴斯基的特征码不能识别，麻烦帮忙上报。（我上报给俄罗斯那边，一般都不会受理。卡巴斯基（中国）应该放假了...）

p.s. 样本源于360安全论坛的求助贴。

在线查毒引擎的扫描报告：

http://www.virustotal.com/file-scan/report.html?id=6fb6faa46e29eae3f6811627eb4facc779f9dff30566cb632d833bf417cff70f-1285987799

显示全部楼层 · 发表于 2010-10-2 10:56:04

ess kill

Win32/DelFiles.NAJ 特洛伊木马

显示全部楼层 · 发表于 2010-10-2 11:01:25

TO KL,AVIRA

显示全部楼层 · 发表于 2010-10-2 11:09:27

AVG
Generic19.AIBD

显示全部楼层 · 发表于 2010-10-2 11:12:02

运行以后全盘删文件
miss，to xandora(panda)

显示全部楼层 · 发表于 2010-10-2 11:13:58

运行以后全盘删文件
miss，to xandora(panda)
jason_jiang 发表于 2010.10.2 11:12

不是吧刚准备试试sonar

显示全部楼层 · 发表于 2010-10-2 11:37:16

avast 并未发现威胁！

显示全部楼层 · 发表于 2010-10-2 11:41:34

免升级网络化反间谍软件—风暴微塔 P2PSafe 2012
作者：王鹤立 http://hi.baidu.com/迅者
查杀模式：记录扫描 R3Check 免可信

E:\新建文件夹\DelFiles\lFiles.exe
-：[E] Generic19.AIBD

====总扫描:1 | 发现可疑：1

显示全部楼层 · 发表于 2010-10-2 13:22:52

回复 5楼 jason_jiang 的帖子
不会吧，这么强，
我用mcafee 的规则也没完全防住，他还是在每个盘根目录创建了一个文件夹

显示全部楼层 · 发表于 2010-10-2 13:43:54

运行红伞报“TR/Crypt.XPACK.Gen [trojan]”

[可疑文件] DelFiles.exe