再來個maran樣本，附介紹

显示全部楼层 · 发表于 2007-5-6 12:13:11

居然还有说明说

吃了我们夺命七步散---你绝对走不到第八步
夺命七步散，口感甘甜，实乃居家必备之良药

看说明好象是什么恶意更改主页和其他一些木马的特性

显示全部楼层 · 发表于 2007-5-6 12:14:16

居然报viking。。。。。。费尔。。。。无语，。

显示全部楼层 · 发表于 2007-5-6 12:15:31

費爾報這個確實搞笑了

显示全部楼层 · 发表于 2007-5-6 12:17:09

照杀
KIS拦截，KV斩立决

显示全部楼层 · 发表于 2007-5-6 12:18:29

直接被干掉

显示全部楼层 · 发表于 2007-5-6 12:18:37

原帖由 EQ2 于 2007-5-6 12:14 发表
居然报viking。。。。。。费尔。。。。无语，。

这算不算是费尔的误报？江民KV报的是木马

显示全部楼层 · 发表于 2007-5-6 12:22:13

显示全部楼层 · 发表于 2007-5-6 13:00:26

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: Generic PWS.b (特洛伊病毒), Generic PWS.b (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\link.exe

显示全部楼层 · 发表于 2007-5-6 13:05:40

继续追随原厂avast.. 倒要看看区别有多大...

Check system areas...
Check selected directories and files...
Object: link.exe
In archive: C:\Documents and Settings\Administrator\桌面\link.rar
Status: Virus detected
Virus: Trojan-PSW.Win32.Maran.ei (KAV engine)
Object: link.exe\[Upack]
In archive: C:\Documents and Settings\Administrator\桌面\link.rar
Status: Virus detected
Virus: Win32:Maran [Trj] (AVAST-Engine)
Object: link.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Trojan-PSW.Win32.Maran.ei (KAV engine), Win32:Maran [Trj] (AVAST-Engine)
Analysis complete: 2007-5-6 13:04
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-6 13:23:06

微点

[病毒样本] 再來個maran樣本，附介紹

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

MCAFEE报：Generic PWS.b (特洛伊)

本帖子中包含更多资源