好玩的一个

显示全部楼层 · 发表于 2007-5-4 05:17:47

用微点，HIPS等的同志来看看这个

显示全部楼层 · 发表于 2007-5-4 05:20:01

是什么？

显示全部楼层 · 发表于 2007-5-4 05:21:10

Scan performed at: 2007-5-4 5:21:42
Scanning Log
NOD32 version 2238 (20070503) NT
Command line: C:\Documents and Settings\EQ2\桌面\x.zip
Operating memory - is OK

Date: 4.5.2007 Time: 05:21:47
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\x.zip
C:\Documents and Settings\EQ2\桌面\x.zip ?ZIP ?x.exe - probably a variant of Win32/Genetik trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 05:21:47 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-5-4 05:25:10

显示全部楼层 · 发表于 2007-5-4 05:26:49

原帖由 jlennon 于 2007-5-4 06:50 发表
是什么？

我全都放行了，结果把我的系统搞得一塌糊涂

破坏力非凡的样本

显示全部楼层 · 发表于 2007-5-4 05:27:23

这玩意是窃取密码的吧？

我看挂的钩子是这样的。

显示全部楼层 · 发表于 2007-5-4 05:28:59

你有VM，怕个鸟啊

显示全部楼层 · 发表于 2007-5-4 05:31:52

原帖由 jlennon 于 2007-5-4 06:58 发表
你有VM，怕个鸟啊

正在亲自手工修理，当作是挑战来玩玩

显示全部楼层 · 发表于 2007-5-4 05:33:15

等下贴个报告，说说它到底做了哪些坏事

显示全部楼层 · 发表于 2007-5-4 06:19:23

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\x.zip'
C:\Documents and Settings\morgan\My Documents\
  x.zip
[0] Archive type: ZIP
--> x.exe
      [DETECTION] Is the Trojan horse TR/Agent.15872.50
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

[病毒样本] 好玩的一个

本帖子中包含更多资源

回复 #1 solcroft 的帖子

本帖子中包含更多资源

回复 #1 solcroft 的帖子

回复 #5 solcroft 的帖子

回复 #8 solcroft 的帖子