总要有人挂，这次是BD，咖啡

显示全部楼层 · 发表于 2007-5-7 17:43:36

程序:
D:\新建文件夹 (7)\RAR$EX00.153\UPDATE.EXE
1) D:\新建文件夹 (7)\RAR$EX00.153\P2HHR.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-5-7 17:43:57

但是最令人奇怪的是竟然在eset官网没查到更新了此特征码。。。。难道eset还留了一手？？？

显示全部楼层 · 发表于 2007-5-7 17:47:21

原帖由 EQ2 于 2007-5-7 17:43 发表
但是最令人奇怪的是竟然在eset官网没查到更新了此特征码。。。。难道eset还留了一手？？？

一直以为你是拿ESET工资的工作人员

原来不是啊

显示全部楼层 · 发表于 2007-5-7 17:49:50

老大。。偶现在还在上学呢。。。。。

显示全部楼层 · 发表于 2007-5-7 17:51:46

原帖由 EQ2 于 2007-5-7 17:49 发表
老大。。偶现在还在上学呢。。。。。

那就是part-time employee

显示全部楼层 · 发表于 2007-5-7 17:52:45

吐血ing。。。。。和eset无任何关系。。。。。

显示全部楼层 · 发表于 2007-5-7 17:54:48

原帖由 EQ2 于 2007-5-7 17:52 发表
吐血ing。。。。。和eset无任何关系。。。。。

清白测试结束
不版聊了，上毒网去

显示全部楼层 · 发表于 2007-5-7 18:13:34

显示全部楼层 · 发表于 2007-5-7 18:19:50

已检测: 木马程序 Trojan-Downloader.Win32.Agent.bjo 文件: C:\Documents and Settings\Administrator\桌面\update.rar/update.exe

Begin scan in 'C:\Documents and Settings\Administrator\桌面\update.rar'
C:\Documents and Settings\Administrator\桌面\update.rar
  [0] Archive type: RAR
  --> update.exe
   [DETECTION] Is the Trojan horse TR/Proxy.Agent.CL
   [INFO]    The file was moved to '46a2fdd7.qua'!

显示全部楼层 · 发表于 2007-5-7 18:33:10

出来混迟早要还地。。

楼上的微点没有放行

[病毒样本] 总要有人挂，这次是BD，咖啡

回复 #23 lanvin 的帖子

回复 #25 lanvin 的帖子

本帖子中包含更多资源

本帖子中包含更多资源