18个

显示全部楼层 · 发表于 2010-12-21 11:45:54

本帖最后由 post8 于 2010-12-21 11:46 编辑

http://cl.ly/2t2r3T3y0s0X0w2w211x 密码1234567890

avira kill 5 ,

显示全部楼层 · 发表于 2010-12-21 11:55:25

显示全部楼层 · 发表于 2010-12-21 12:09:25

显示全部楼层 · 发表于 2010-12-21 12:37:21

360 SD 剩6个

显示全部楼层 · 发表于 2010-12-21 12:37:34

QVM KILL 9

显示全部楼层 · 发表于 2010-12-21 12:41:55

Gdata杀12X，MSE32……

显示全部楼层 · 发表于 2010-12-21 12:42:25

回复 1楼 post8 的帖子

剩下的上报了？

显示全部楼层 · 发表于 2010-12-21 12:49:24

回复 7楼猪头无双的帖子

是的

显示全部楼层 · 发表于 2010-12-21 12:51:41

开始在“C:\Users\Administrator\Downloads\he”中扫描
C:\Users\Administrator\Downloads\he\botik.exe
[检测]       是 TR/Hijacker.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“49f69c2f.qua”。
C:\Users\Administrator\Downloads\he\dispositivo.exe
[0] 存档类型: RAR SFX (self extracting)
  [检测]       是 TR/Banker.Itau.H.2 特洛伊木马
--> dr.exe
  [检测]       是 TR/Banker.Itau.H.2 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“5166b3b2.qua”。
C:\Users\Administrator\Downloads\he\host.exe
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“0339e960.qua”。
C:\Users\Administrator\Downloads\he\rar.exe
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“650fa690.qua”。
C:\Users\Administrator\Downloads\he\usndfid.exe
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“20778b90.qua”。

剩余上报

显示全部楼层 · 发表于 2010-12-21 12:53:41

文件 ID  文件名大小(字节) 结果
25994338  he.zip 2.47 MB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25994256  8.exe  60 KB  UNDER ANALYSIS
25994257  ALL.exe  53.42 KB  UNDER ANALYSIS
25994258  crypt_KillEXE.exe  184.5 KB  UNDER ANALYSIS
25994259  crypt_Output.exe  198.5 KB  UNDER ANALYSIS
25993534  exe.exe  160 KB  UNDER ANALYSIS
25994260  korean.exe  752.5 KB  UNDER ANALYSIS
25993342  MenuOrange.dll  295.5 KB  UNDER ANALYSIS
25994261  msa1.exe  64 KB  UNDER ANALYSIS
25994262  New-Video-Addon.1.exe  97.5 KB  UNDER ANALYSIS
25993343  OIExt.dll  186.5 KB  UNDER ANALYSIS
25994263  sl  428.5 KB  UNDER ANALYSIS
25993335  ta.php  133 Byte  UNDER ANALYSIS
25994264  [1].exe  572 KB  MALWARE

[病毒样本] 18个

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块