avpclub的

显示全部楼层 · 发表于 2007-5-22 03:06:15

那里的新样本明显的比较多。。
C:\Documents and Settings\morgan\My Documents\avp.rar >>RAR >>avp.exe - 是正常的

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\avp.rar'
C:\Documents and Settings\morgan\My Documents\
  avp.rar
[0] Archive type: RAR
--> avp.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-22 03:42:11

卡7

deleted: Trojan program Trojan-PSW.Win32.OnLineGames.fq File: C:\Documents and Settings\Heur-Emulator\My Documents\Downloads\Compressed\avp.rar/avp.exe

显示全部楼层 · 发表于 2007-5-22 06:52:04

瑞星也扫到一个

显示全部楼层 · 发表于 2007-5-22 07:17:14

瑞星报壳，晕

显示全部楼层 · 发表于 2007-5-22 08:02:25

运行...

耐心地等...

然后看见avp.exe从任务管理器消失了

难道又是Themida？

显示全部楼层 · 发表于 2007-5-22 08:49:33

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.fq URL: http:/bbs.kafan.cn/attachment.php?aid=74056/avp.exe

显示全部楼层 · 发表于 2007-5-22 08:51:30

运行了,似乎没什么反应,微点不动

显示全部楼层 · 发表于 2007-5-22 08:52:57

原帖由 龙井茶 于 2007-5-22 08:51 发表
运行了,似乎没什么反应,微点不动

不会是中标了吧

显示全部楼层 · 发表于 2007-5-22 08:53:52

应该有视图安装了一个ie shell，可以下载的

显示全部楼层 · 发表于 2007-5-22 08:55:52

影子下面运行的，暂时不怕

[病毒样本] avpclub的

本帖子中包含更多资源

回复 #8 tracydk 的帖子