样本

显示全部楼层 · 发表于 2007-5-8 22:08:03

原帖由 EQ2 于 2007-5-8 22:04 发表
费尔怎么也学AVIRA？？？用这个来XX。。。。。

xx是什么

杀了就好

我只帖了这样少的一部分截图你都看出来是费尔了，凶

显示全部楼层 · 发表于 2007-5-8 22:09:14

红伞报

Begin scan in 'D:\anti-malware测试\过avast!\~Temp7852.rar'
D:\anti-malware测试\过avast!\~Temp7852.rar
  [0] Archive type: RAR
  --> ~Temp7852.tmp
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-8 22:10:07

自己玩壳玩惯了。。。一眼就能看出来是不是在报壳

显示全部楼层 · 发表于 2007-5-8 22:10:48

上报红伞ing

Suspicious Files and Miscellaneous Uploads

Thank you for your submission. Below you can see the current status of the uploaded files.

We received the following archive files:
File ID    Filename    Size (Byte) Result
539320    temp.rar 16.62 KB OK

A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
539321    ~Temp7852.tmp    18.54 KB    UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:
Filename Result
~Temp7852.tmp    UNDER ANALYSIS

The file '~Temp7852.tmp' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2007-5-8 22:17:10

Starting the file scan:

Begin scan in 'F:\样本\~Temp7852.rar'
F:\样本\~Temp7852.rar
  [0] Archive type: RAR
  --> ~Temp7852.tmp
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-8 22:43:51

显示全部楼层 · 发表于 2007-5-8 23:35:14

熊猫

显示全部楼层 · 发表于 2007-5-8 23:44:51

行为
时间: 2007-5-8 23:43:08
类型: 查看一个文件/目录
风险: 中等

程序
PID: 7832
PPID: 2120
UID: JLJ\jljqq
文件：E:\下载\~TEMP7852\~TEMP7852.EXE

对象
文件/目录: C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\AUTORUN.INF

行为
时间: 2007-5-8 23:44:26
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 7832
PPID: 2120
UID: JLJ\jljqq
文件：E:\下载\~TEMP7852\~TEMP7852.EXE

对象
文件/目录: C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\HIJACK.BAK

显示全部楼层 · 发表于 2007-5-8 23:50:52

要动IE
何意图？

显示全部楼层 · 发表于 2007-5-8 23:55:51

微点杀

[病毒样本] 样本

回复 #11 aoyang 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源